CVE-2025-49835
Təsvir
GPT-SoVITS-WebUI səs çevirmə və mətndən-səsə keçid üçün veb interfeysidir. 20250228v3 və daha əvvəlki versiyalarda webui.py faylının open_asr funksiyasında komanda inyeksiyası zəifliyi mövcuddur. asr_inp_dir (və bir sıra digər dəyişənlər) istifadəçi girişini qəbul edir və bu giriş open_asr funksiyasına ötürülür; həmin funksiya istifadəçi girişini komandaya birləşdirərək serverdə icra edir ki, bu da ixtiyari komandanın icrasına gətirib çıxarır. Nəşr edildiyi vaxt etibarilə heç bir yamalı versiya mövcud deyil.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rvc-boss gpt-sovits-webui | v ≤ 20250228v3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.