CVE-2025-27783

Nome do Software Vulnerável e Versões Afetadas Versões do Applio 3.2.8-bugfix e anteriores

Descrição O problema afeta uma ferramenta de conversão de voz, permitindo a gravação arbitrária de arquivos no arquivo train.py. Isso pode levar à gravação de arquivos arbitrários no servidor e, potencialmente, permitir a execução remota de código quando combinado com desserialização insegura.

Recomendações Para as versões 3.2.8-bugfix e anteriores, como solução temporária, considere restringir o acesso ao arquivo train.py até que uma correção esteja disponível. Evite utilizar a função vulnerável em conjunto com desserialização insegura para minimizar o risco de exploração. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.