CVE-2026-43624

F5-TTS versiya 1.1.20 daxil olmaqla bütün versiyalarda finetune Gradio handler-lərində yol keçidi (path traversal) zəifliyi mövcuddur. Bu zəiflik, autentifikasiya olunmamış hücumçulara təmizlənməmiş istifadəçi layihə adlarını birbaşa os.path.join() funksiyasına ötürməklə və nəticədə yaranan yolun hədəf əsas kataloq daxilində olduğunu təsdiqləməməklə ixtiyari faylların yazılmasına imkan verir. Hücumçular əsas kataloqu tamamilə əvəz etmək üçün /tmp/EVIL kimi mütləq yol arqumentləri təqdim edə bilər və server prosesi tərəfindən yazıla bilən istənilən fayl sistemi yolunda hücumçu tərəfindən idarə olunan JSON məzmunlu ixtiyari kataloqlar yarada bilərlər.