CVE-2025-27784

Nome do Software Vulnerável e Versões Afetadas Versões do Applio 3.2.8-bugfix e anteriores

Descrição O problema afeta uma ferramenta de conversão de voz e pode levar à leitura de arquivos arbitrários no servidor do Applio. Também pode ser utilizado em conjunto com falsificação de solicitação do lado do servidor cega (blind SSRF) para ler arquivos de servidores na rede interna aos quais o servidor do Applio tem acesso. O problema reside na função export pth em train.py.

Recomendações Para as versões 3.2.8-bugfix e anteriores, como solução temporária (workaround), considere desativar a função export pth em train.py até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.