CVE-2026-63766 in GPT-SoVITS
Zusammenfassung
von VulDB • 22.07.2026
GPT-SoVITS bis zur Version 20250606v2pro enthält eine OS Command Injection-Schwachstelle in webui.py, bei der die Funktionen ASR, Slice, Denoise und UVR5 nicht bereinigte Werte aus Gradio-Textfeldern direkt in Shell-Befehle interpolieren, die mit shell=True ausgeführt werden. Angreifer können Shell-Metazeichen über Pfadparameter einschleusen, um beliebige OS-Befehle als Benutzer des Serverprozesses ohne Authentifizierung auszuführen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.