PT-2025-29678

CVE-2025-49836

Publicado

2025-07-15

Atualizado

2025-07-16

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do GPT-SoVITS-WebUI anteriores à 20250228v3

Descrição O GPT-SoVITS-WebUI é uma interface web para conversão de voz e texto para fala. Existe uma vulnerabilidade de injeção de comandos na função change label dentro do arquivo webui.py. A variável path list recebe entrada do usuário, que é então incorporada a um comando e executada no servidor, potencialmente permitindo a execução arbitrária de comandos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Sylwia Budzynska

Sylwia-Budzynska

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-77: Improper Neutralization of Special Elements used in a Command (\'Command Injection\')

Identificadores relacionados