CVE-2026-122159
Təsvir
Edge0-AI Audio8_TTS-in 1d64afcc2da56222b41ddcf53de7b8bc54be1fb6 versiyasına qədər olan hissələrində zəiflik aşkar edilmişdir. Bu, Model Path Resolution komponentinin onnx_runtime_0_1b_int8/arktts_runtime/runtime.py faylındakı ArkTtsRuntime.__init__ funksiyasına təsir edir. slow_decode_models arqumentinin manipulyasiyası yol keçidlərinə (path traversal) səbəb ola bilər. Hücum uzaqdan həyata keçirilə bilər. Eksployt ictimaiyyətə açıqlanıb və hücumlar üçün istifadə edilə bilər. Bu məhsul davamlı çatdırılma üçün "rolling release" sistemindən istifadə etdiyindən, təsirlənmiş və ya yenilənmiş buraxılışlar üçün versiya məlumatları açıqlanmır. Layihə problem barədə problem hesabatı vasitəsilə erkən məlumatlandırılmışdır, lakin hələ ki cavab verməyib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| edge0-ai audio8_tts | 1d64afcc2da56222b41ddcf53de7b8bc54be1fb6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.