PT-2025-19739 · Unknown · Retrieval-Based-Voice-Conversion-Webui

Sylwia Budzynska · Publicado 2025-05-05 · Atualizado 2025-08-01 · CVE-2025-43843

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões 2.2.231006 e anteriores do Retrieval-based-Voice-Conversion-WebUI

Descrição O Retrieval-based-Voice-Conversion-WebUI é um framework de alteração de voz baseado em VITS. As variáveis exp dir1, np7 e f0method8 recebem entrada do usuário e a passam para a função extract f0 feature, que as concatena em um comando executado no servidor. Isso pode levar à execução arbitrária de comandos. Até o momento da publicação, não existem patches conhecidos.

Recomendações Para as versões 2.2.231006 e anteriores, como solução temporária, considere restringir a entrada nas variáveis exp dir1, np7 e f0method8 para impedir que comandos maliciosos sejam executados. Além disso, considere desativar a função extract f0 feature até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2025-43843

Produtos afetados

Retrieval-Based-Voice-Conversion-Webui

Referências · 17

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/43xxx/CVE-2025-43843.json · Exploit
• https://github.com/RVC-Project/Retrieval-based-Voice-Conversion-WebUI/blob/7ef19867780cf703841ebafb565a4e47d1ea86ff/infer-web.py#L265-L274 · Nota
• https://github.com/RVC-Project/Retrieval-based-Voice-Conversion-WebUI/blob/7ef19867780cf703841ebafb565a4e47d1ea86ff/infer-web.py#L330-L332 · Nota
• https://github.com/RVC-Project/Retrieval-based-Voice-Conversion-WebUI/blob/7ef19867780cf703841ebafb565a4e47d1ea86ff/infer-web.py#L307-L309 · Nota
• https://github.com/RVC-Project/Retrieval-based-Voice-Conversion-WebUI/blob/7ef19867780cf703841ebafb565a4e47d1ea86ff/infer-web.py#L373-L375 · Nota
• https://github.com/RVC-Project/Retrieval-based-Voice-Conversion-WebUI/blob/7ef19867780cf703841ebafb565a4e47d1ea86ff/infer-web.py#L276-L278 · Nota
• https://github.com/RVC-Project/Retrieval-based-Voice-Conversion-WebUI/blob/7ef19867780cf703841ebafb565a4e47d1ea86ff/infer-web.py#L1276-L1289 · Nota
• https://twitter.com/VulmonFeeds/status/1919458852342288491 · Publicação no Twitter
• https://t.me/cveNotify/130575 · Publicação no Telegram
• https://twitter.com/CveFindCom/status/1919445428015145214 · Publicação no Twitter
• https://securitylab.github.com/advisories/GHSL-2025-012_GHSL-2025-022_Retrieval-based-Voice-Conversion-WebUI · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-43843 · Nota de Segurança
• https://twitter.com/cybercronai/status/1920107700496560622 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-43843 · Aviso do Fabricante
• https://t.me/cvetracker/23053 · Publicação no Telegram