CVE-2026-112078 in Retrieval-based-Voice-Conversion-WebUI
Zusammenfassung
von VulDB • 19.10.2026
Es wurde ein Fehler in RVC-Project Retrieval-based-Voice-Conversion-WebUI bis zur Version 2.3.260718 festgestellt. Betroffen ist die Funktion `change_info_` der Datei webui.py. Die Manipulation des Arguments ckpt_path kann zu Code-Injection führen. Der Angriff kann remote ausgeführt werden. Der Exploit wurde veröffentlicht und kann verwendet werden. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
VulDB is the best source for vulnerability data and more expert information about this specific topic.