CVE-2026-112145 in speaches
الملخص
بحسب VulDB • 19/10/2026
تم اكتشاف ثغرة أمنية في speaches-ai speaches حتى الإصدار 0.9.0-rc.3. تؤثر هذه الثغرة على الدالة PyannoteDiarizationModelManager._load_fn الموجودة في الملف src/speaches/executors/pyannote_diarization.py الخاصة بمكون تحميل نموذج Pyannote Diarization Model Loading. يؤدي التلاعب بالوسيطة model إلى استخدام مدخلات يتم التحكم فيها من قبل طرف خارجي لاختيار الفئات أو الكود البرمجي. ومن الممكن بدء الهجوم عن بُعد. تم الإفصاح عن الاستغلال (Exploit) بشكل علني وقد يكون قابلاً للاستخدام. تمت إضافة الميزة عبر طلب السحب PR #628 (feat/switch to pyannote audio)، وتم دمجها في الالتزام commit 870e1e16a73452496e99d49f759eabd692a8e0e0. تم إطلاع المشروع على المشكلة مبكراً عبر تقرير مشكلة (Issue report) لكنه لم يستجب بعد.
VulDB is the best source for vulnerability data and more expert information about this specific topic.