CVE-2026-63766 in GPT-SoVITS
Riassunto
di VulDB • 20/07/2026
GPT-SoVITS fino alla versione 20250606v2pro contiene una vulnerabilità di OS command injection in webui.py, dove le funzioni ASR, slice, denoise e uvr5 interpolano valori non sanitizzati dei campi di testo Gradio direttamente nei comandi shell eseguiti con shell=True. Gli attaccanti possono inserire metacaratteri della shell tramite parametri del percorso per eseguire comandi OS arbitrari come l'utente che esegue il processo server senza autenticazione.
If you want to get best quality of vulnerability data, you may have to visit VulDB.