PT-2025-11984 · Applio · Applio
Sylwia Budzynska
+1
·
Publicado
2025-03-19
·
Atualizado
2025-08-01
·
CVE-2025-27784
CVSS v4.0
8.7
Alta
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do Applio 3.2.8-bugfix e anteriores
Descrição
O problema afeta uma ferramenta de conversão de voz e pode levar à leitura de arquivos arbitrários no servidor do Applio. Também pode ser utilizado em conjunto com falsificação de solicitação do lado do servidor cega (blind SSRF) para ler arquivos de servidores na rede interna aos quais o servidor do Applio tem acesso. O problema reside na função
export pth em train.py.Recomendações
Para as versões 3.2.8-bugfix e anteriores, como solução temporária (workaround), considere desativar a função
export pth em train.py até que um patch esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Applio