CVE-2026-43624
Açıklama
F5-TTS 1.1.20 sürümü ve öncesi, finetune Gradio işleyicilerinde bir dizinlemesine geçiş (path traversal) zafiyeti içermektedir; bu durum, kimliği doğrulanmamış saldırganların, temizlenmemiş kullanıcı kaynaklı proje adlarını doğrudan os.path.join() fonksiyonuna ileterek ve sonuçlanan yolun hedeflenen temel dizin içinde kaldığını doğrulamayarak rastgele dosyalar yazmasına olanak tanır. Saldırganlar, temel dizini tamamen geçersiz kılmak için /tmp/EVIL gibi mutlak yol argümanları sağlayabilir ve sunucu işlemi tarafından yazılabilir herhangi bir dosya sistemi yolunda, saldırgan kontrollü JSON içeriğine sahip rastgele dizinler oluşturabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| SWivid F5-TTS | v ≤ 1.1.20 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.