CVE-2025-71429

Kritik

Açıklama

GPT-SoVITS 20250606v2pro sürümüne kadar olan versiyonlar, tools/uvr5/vr.py dosyasında kimlik doğrulaması yapmamış saldırganların çıktı klasör yolları aracılığıyla komut yürütmesine izin veren bir OS komut enjeksiyonu zafiyeti içermektedir. Saldırganlar, sunucu kullanıcısı olarak komut çalıştırmak için UVR5 WebUI çıktı klasörü metin kutularına mp3 veya m4a dışa aktarma ile birlikte $(...) gibi kabuk yerleştirmeleri girebilirler.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

ÜrünGPT-SoVITS

Yayın12 Eki 2026

İlk görülme12 Eki 2026

Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
RVC-Boss GPT-SoVITS	v ≤ 20250606v2pro	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.