CVE-2025-27775

Nome do Software Vulnerável e Versões Afetadas Versões do Applio 3.2.7 e anteriores

Descrição O Applio é uma ferramenta de conversão de voz vulnerável a falsificação de solicitação do lado do servidor (SSRF) e escrita de arquivos no arquivo model download.py (linha 143 na versão 3.2.7). O SSRF permite enviar solicitações em nome do servidor do Applio, potencialmente permitindo a sondagem de outras vulnerabilidades no servidor ou em sistemas de rede interna acessíveis ao servidor do Applio. A capacidade de escrita de arquivos permite escrever arquivos no servidor, o que, em conjunto com outras vulnerabilidades como desserialização insegura, poderia levar à execução remota de código no servidor do Applio.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.