CVE-2025-43842 in Retrieval-based-Voice-Conversion-WebUI
Riassunto
di VulDB • 14/06/2026
Retrieval-based-Voice-Conversion-WebUI è un framework per la conversione della voce basato su VITS. Le versioni 2.2.231006 e precedenti sono vulnerabili a command injection (iniezione di comandi). Le variabili exp_dir1, np7, trainset_dir4 e sr2 accettano input dell'utente e lo passano alla funzione preprocess_dataset, che le concatena in un comando eseguito sul server. Ciò può portare all'esecuzione arbitraria di comandi. Al momento della pubblicazione, non sono noti patch disponibili.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.