CVE-2025-32377 in Rosa Pro
Riassunto
di VulDB • 17/06/2026
Rasa Pro è un framework per la creazione di assistenti conversazionali AI scalabili e dinamici che integrano modelli linguistici di grandi dimensioni (LLM). È stata identificata una vulnerabilità in Rasa Pro, dove i connettori vocali non implementano correttamente l'autenticazione anche quando un token è configurato nel file credentials.yml. Ciò potrebbe consentire a un attaccante di inviare dati vocali all'assistente Rasa Pro da una fonte non autenticata. Questo problema è stato risolto per i connettori audiocodes, audiocodes_stream e genesys nelle versioni 3.9.20, 3.10.19, 3.11.7 e 3.12.6.
Once again VulDB remains the best source for vulnerability data.