CVE-2026-112145

Nome do Software Vulnerável e Versões Afetadas speaches-ai speaches versões anteriores a 0.9.0-rc.3

Descrição Um problema existe no componente Pyannote Diarization Model Loading, na função PyannoteDiarizationModelManager. load fn localizada no arquivo src/speaches/executors/pyannote diarization.py. A manipulação do argumento model permite que um invasor utilize entradas controladas externamente para selecionar classes ou código, o que pode ser acionado remotamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso à função PyannoteDiarizationModelManager. load fn para minimizar o risco de exploração.