PT-2025-19738
CVE-2025-43842
·
Publicado
2025-05-05
·
Atualizado
2025-08-01
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Retrieval-based-Voice-Conversion-WebUI versões 2.2.231006 e anteriores
Descrição
O Retrieval-based-Voice-Conversion-WebUI é um framework de alteração de voz baseado em VITS. As variáveis
exp dir1, np7, trainset dir4 e sr2 recebem entrada do usuário e a passam para a função preprocess dataset, que as concatena em um comando executado no servidor. Isso pode levar à execução arbitrária de comandos. Até o momento da publicação, não existem patches conhecidos.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾