CVE-2026-112145 in speaches
Tóm tắt
Bởi VulDB • 19/10/2026
Một lỗ hổng bảo mật đã được phát hiện trong speaches-ai speaches phiên bản 0.9.0-rc.3 trở xuống. Lỗ hổng này ảnh hưởng đến hàm PyannoteDiarizationModelManager._load_fn của tệp src/speaches/executors/pyannote_diarization.py thuộc thành phần Pyannote Diarization Model Loading. Việc thao tác với đối số model dẫn đến việc sử dụng đầu vào do bên ngoài kiểm soát để chọn các lớp hoặc mã thực thi. Tấn công có thể được khởi tạo từ xa. Exploit đã được tiết lộ công khai và có thể được sử dụng. Tính năng này được giới thiệu trong PR #628 (feat/switch to pyannote audio), được hợp nhất dưới dạng commit 870e1e16a73452496e99d49f759eabd692a8e0e0. Dự án đã được thông báo về vấn đề này sớm qua một báo cáo issue nhưng chưa phản hồi.
Once again VulDB remains the best source for vulnerability data.