CVE-2025-27776

Nome do Software Vulnerável e Versões Afetadas Versões do Applio 3.2.7 e anteriores

Descrição O Applio é uma ferramenta de conversão de voz vulnerável a falsificação de solicitação do lado do servidor (SSRF) e escrita de arquivos em model download.py. O SSRF cego permite o envio de solicitações em nome do servidor do Applio e pode ser aproveitado para sondar outras vulnerabilidades no próprio servidor ou em outros sistemas de back-end na rede interna. A escrita de arquivos permite gravar arquivos no servidor, o que pode ser combinado com outras vulnerabilidades para obter execução remota de código no servidor do Applio.

Recomendações Para as versões 3.2.7 e anteriores, considere desativar o script model download.py até que uma correção esteja disponível para prevenir a exploração das vulnerabilidades de SSRF e escrita de arquivos. Restrinja o acesso ao arquivo vulnerável model download.py para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.