CVE-2026-65701
Təsvir
730930d commit-nə qədər olan SoftVC VITS Singing Voice Conversion versiyalarında tam mahnı inferensiya serverində yol keçirilməsi (path traversal) zəifliyi mövcuddur. Bu zəiflik autentifikasiya olunmamış uzaq hücumçulara /wav2wav marşrutuna göndərilən autentifikasiya olunmamış POST sorğusunun audio_path sahəsi vasitəsilə idarə etdikləri fayl sistemi yollarını təqdim edərək ixtiyari faylları oxumağa və sızdırmağa imkan verir. Hücumçular ixtiyari server tərəfli yolları birbaşa librosa.load, torchaudio.load və soundfile.write sinklərinə ötürə bilər ki, bu da serverin fayl məzmununu dekod edib HTTP cavab gövdəsi vasitəsilə qaytarmasına, eyni zamanda hücumçu tərəfindən müəyyən edilmiş .wav fayllarının fayl sisteminin ixtiyari yerlərinə yazılmasına səbəb olur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| svc-develop-team so-vits-svc | v ≤ 730930d337d171479eadf305f96cbed4bb393e77 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.