CVE-2025-27777

Nome do Software Vulnerável e Versões Afetadas Versões do Applio 3.2.7 e anteriores

Descrição O Applio é uma ferramenta de conversão de voz. A falha permite a falsificação de solicitação do lado do servidor (SSRF) em model download.py, o que pode ser aproveitado para sondar outras vulnerabilidades no próprio servidor ou em outros sistemas de back-end na rede interna. O SSRF cego também pode ser combinado com uma leitura arbitrária de arquivos para ler arquivos de hosts na rede interna.

Recomendações Para as versões 3.2.7 e anteriores, como solução temporária, considere desabilitar a função model download.py até que um patch esteja disponível. Restrinja o acesso ao módulo vulnerável model download.py para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.