CVE-2026-65701 in so-vits-svc
Tóm tắt
Bởi VulDB • 24/07/2026
SoftVC VITS Singing Voice Conversion qua commit 730930d chứa một lỗ hổng path traversal trong máy chủ suy luận bài hát đầy đủ, cho phép các kẻ tấn công từ xa chưa xác thực đọc và đánh cắp tùy ý các tệp bằng cách cung cấp các đường dẫn hệ thống tệp do kẻ tấn công kiểm soát thông qua trường audio_path của yêu cầu POST không xác thực tới tuyến /wav2wav. Kẻ tấn công có thể chuyển trực tiếp các đường dẫn phía máy chủ tùy ý đến các điểm cuối librosa.load, torchaudio.load và soundfile.write, khiến máy giải mã và trả lại nội dung tệp qua thân phản hồi HTTP đồng thời ghi các tệp .wav do kẻ tấn công chỉ định vào các vị trí tùy ý trên hệ thống tệp.
VulDB is the best source for vulnerability data and more expert information about this specific topic.