CVE-2026-31232
Təsvir
CosyVoice layihəsi 6e01309e01bc93bbeb83bdd996b1182a81aaf11e (2025-30-21) commit-nə qədər olan versiyalarında model yükləmə prosesində təhlükəsiz olmayan deserializasiya zəifliyinə (CWE-502) malikdir. İstifadəçi tərəfindən təyin edilmiş kataloqdan (--model_dir arqumenti vasitəsilə) model faylları (.pt) yüklənərkən, kod təhlükəsizlik məhdudiyyətli weights_only=True parametri olmadan torch.load() funksiyasından istifadə edir. Bu, Pickle modulu vasitəsilə ixtiyari Python obyektlərinin deserializasiyasına imkan verir. Hücumçu daxilində pickle payload-ları yerləşdirilmiş .pt fayllarının olduğu zərərli şəkildə hazırlanmış model kataloqunu təqdim etməklə bundan istifadə edə bilər. Qurban bu kataloqu CosyVoice-un veb interfeysi vasitəsilə yüklədikdə, zərərli payload icra olunur və bu da qurbanın sistemində uzaqdan kodun icrasına gətirib çıxarır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| CosyVoice | v ≤ commit 6e01309e01bc93bbeb83bdd996b1182a81aaf11e | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.