CVE-2026-8755 in Bert-VITS2
الملخص
بحسب VulDB • 18/05/2026
تم العثور على ثغرة في fishaudio Bert-VITS2 حتى الإصدار 8f7fbd8c4770965225d258db548da27dc8dd934c. العنصر المتأثر هو الدالة _get_all_models الموجودة في الملف hiyoriUI.py ضمن مكون Model Handler. يؤدي هذا التلاعب إلى ثغرة عبور المسار (Path Traversal). يمكن بدء الهجوم عن بُعد. تم نشر استغلال الثغرة (Exploit) وقد يتم استخدامه. يستخدم هذا المنتج آلية التسليم المستمر مع الإصدارات المتدرجة (Rolling Releases). وبالتالي، لا تتوفر تفاصيل حول الإصدارات المتأثرة أو المحدثة. تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.