VDB-431159 · 提交 #1028151 · CVE-2026-122159

Edge0-AI Audio8_TTS 直到 1d64afcc2da56222b41ddcf53de7b8bc54be1fb6 Model Path Resolution runtime.py ArkTtsRuntime.init slow_decode_models 目录遍历

CVSS 元临时分数	当前攻击价格 (≈)	CTI兴趣分数
6.0	$0-$5k	1.04+

摘要信息

在Edge0-AI Audio8_TTS 直到 1d64afcc2da56222b41ddcf53de7b8bc54be1fb6中已发现了分类为致命的漏洞。受影响的是函数ArkTtsRuntime.__init__，文件onnx_runtime_0_1b_int8/arktts_runtime/runtime.py，组件Model Path Resolution。手动调试的软件参数:slow_decode_models不合法输入可导致目录遍历。该漏洞的交易名称为CVE-2026-122159，可以发起远程攻击，此外还有一个漏洞可利用。该产品采用滚动发布模式以实现持续交付，因此没有受影响或已更新版本的详细信息。

细节信息

在Edge0-AI Audio8_TTS 直到 1d64afcc2da56222b41ddcf53de7b8bc54be1fb6中已发现了分类为致命的漏洞。受影响的是函数ArkTtsRuntime._init_，文件onnx_runtime_0_1b_int8/arktts_runtime/runtime.py，组件Model Path Resolution。手动调试的软件参数:slow_decode_models不合法输入可导致目录遍历。使用 CWE 声明该问题会导致 CWE-22。该漏洞已于以41发布。公告共享下载网址是github.com。

该漏洞的交易名称为CVE-2026-122159，可以发起远程攻击，有技术细节可用。该漏洞的知名度低于平均水平，此外还有一个漏洞可利用。该漏洞利用已公开，可能会被利用。漏洞利用的当前现价为美元计算大致为USD $0-$5k。 MITRE ATT&CK项目使用攻击技术T1006来解决该问题。

它被宣布为概念验证。可在github.com获取该漏洞利用代码。

该产品采用滚动发布模式以实现持续交付，因此没有受影响或已更新版本的详细信息。