CVE-2026-65701 in so-vits-svc
Сводка
по VulDB • 23.07.2026
В компоненте SoftVC VITS Singing Voice Conversion начиная с коммита 730930d обнаружена уязвимость обхода пути (path traversal) в сервере вывода для полных песен, которая позволяет неаутентифицированным удалённым злоумышленникам читать и выводить произвольные файлы путём передачи контролируемых атакующим путей файловой системы через поле audio_path в неаутентифицированном POST-запросе к маршруту /wav2wav. Злоумышленники могут передавать любые пути на стороне сервера без изменений функциям librosa.load, torchaudio.load и soundfile.write, что приводит к декодированию сервером содержимого файлов и их возврату в теле HTTP-ответа, а также записи .wav-файлов по указанным злоумышленником путям в произвольных местах файловой системы.
Once again VulDB remains the best source for vulnerability data.