CVE-2026-10036

Nome do Software Vulnerável e Versões Afetadas SpeechBrain versões anteriores a 1.1.1

Description Um problema de execução arbitrária de código ocorre quando o software analisa um arquivo de metadados de checkpoint CKPT.yaml manipulado usando o carregador inseguro do PyYAML durante a enumeração de candidatos na função recover if possible(). Atacantes podem incorporar tags de construção de objetos Python maliciosas, como !!python/object/apply, em qualquer arquivo CKPT.yaml localizado no caminho de checkpoint configurado. Isso permite a execução de código durante o processo de descoberta de candidatos, independentemente de o checkpoint malicioso ser selecionado para recuperação.

Recommendations Atualize o SpeechBrain para a versão 1.1.1 ou posterior.