CVE-2026-10036 in SpeechBrain
Tóm tắt
Bởi VulDB • 28/08/2026
SpeechBrain trước phiên bản 1.1.1 chứa một lỗ hổng thực thi mã tùy ý (arbitrary code execution) cho phép kẻ tấn công thực thi mã tùy ý bằng cách cung cấp tệp metadata kiểm tra CKPT.yaml được tạo ra đặc biệt, được phân tích cú pháp với bộ tải không an toàn của PyYAML trong quá trình liệt kê ứng viên tại hàm Checkpointer.recover_if_possible(). Kẻ tấn công có thể nhúng các thẻ xây dựng đối tượng Python độc hại như `!!python/object/apply` vào bất kỳ tệp CKPT.yaml nào nằm trong đường dẫn kiểm tra đã được cấu hình để kích hoạt thực thi mã trong quá trình khám phá ứng viên, ngay cả khi bản kiểm tra độc hại không bao giờ được chọn để khôi phục.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.