CVE-2025-27787

Applio səs çevirmə alətidir. 3.2.8-bugfix və daha əvvəlki versiyalarda restart.py faylında xidmətdən imtina (DoS) zəifliyi mövcuddur. train.py faylındakı `model_name` istifadəçi girişini qəbul edir və onu restart.py faylındakı `stop_train` funksiyasına ötürür; bu funksiya həmin girişi `config.json` olan qovluğa yol yaratmaq üçün istifadə edir. Həmin `config.json` açılır və "process_pids" bölməsindəki dəyərlər siyahısı oxunur. Daha sonra JSON-da sadalanan bütün proses identifikatorları (PID) sonlandırılır. İstənilən fayla yazma imkanından istifadə edərək, `logs/foobar` ünvanına proses identifikatorlarının siyahısını ehtiva edən `config.json` faylı yazıla bilər. Daha sonra bu prosesləri sonlandırmaq üçün həmin son nöqtəyə (endpoint) müraciət etmək mümkündür. Hücumçu hansı prosesin hansı PID ilə işlədiyini bilmədiyi üçün yüzlərlə PID-dən ibarət siyahı göndərə bilər ki, bu da Applio-nun işləməsi üçün istifadə etdiyi prosesi, eləcə də digər potensial vacib prosesləri sonlandıra bilər və nəticədə DoS-a səbəb olar. Qeyd edək ki, istifadəçi girişi ilə yolun qurulması həmçinin path traversal-a imkan verir. Məsələn, `model_name` hissəsində "../../" təqdim etməklə serverdə iki qovluq aşağıdakı yerlərdəki `config.json` faylına daxil olmaq olar. Nəşr edildiyi vaxt etibarilə heç bir məlum yamaq mövcud deyil.