PT-2026-39636 · Cosyvoice · Cosyvoice

CVE-2026-31251 · Publicado 2026-05-11 · Atualizado 2026-05-11

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas CosyVoice versões anteriores ao commit 6e01309e01bc93bbeb83bdd996b1182a81aaf11e

Descrição O componente do servidor gRPC contém um problema de desserialização insegura. Durante a inicialização do servidor, o sistema carrega um modelo de síntese de voz de um diretório especificado pelo usuário usando a função torch.load() sem que o parâmetro de segurança weights only=True esteja habilitado. Isso permite a desserialização de objetos Python arbitrários via módulo pickle, permitindo que um invasor execute código arbitrário no sistema ao fornecer arquivos de modelo maliciosos dentro do diretório especificado.

Recomendações Atualize para uma versão posterior ao commit 6e01309e01bc93bbeb83bdd996b1182a81aaf11e.

Correção

RCE

Code Injection

Enumeração de Fraquezas

CWE-20

CWE-94

CWE-915

Identificadores relacionados

CVE-2026-31251

Produtos afetados

Cosyvoice

Referências · 4

• https://github.com/FunAudioLLM/CosyVoice · Nota
• https://twitter.com/CVEnew/status/2053954545034711217 · Publicação no Twitter
• https://notion.so/CVE-2026-31251-35d1e1393188816f9bf5f3ccea3aa16f · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-31251 · Nota de Segurança