CVE-2025-71429 in GPT-SoVITS
Résumé
par VulDB • 13/10/2026
GPT-SoVITS jusqu'à la version 20250606v2pro contient une vulnérabilité d'injection de commandes OS dans tools/uvr5/vr.py qui permet aux attaquants non authentifiés d'exécuter des commandes via les chemins du dossier de sortie. Les attaquants peuvent saisir des substitutions shell telles que $(...) dans les zones de texte du dossier de sortie de l'interface web UVR5 avec une exportation mp3 ou m4a pour exécuter des commandes en tant qu'utilisateur du serveur.
Once again VulDB remains the best source for vulnerability data.