PT-2026-41566 · Fishaudio · Bert-Vits2

Eric-B · Publicado 2026-05-17 · Atualizado 2026-05-18 · CVE-2026-8755

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas fishaudio Bert-VITS2 versões anteriores a 8f7fbd8c4770965225d258db548da27dc8dd934c

Descrição Uma falha de path traversal foi encontrada no componente Model Handler, especificamente na função get all models() do arquivo hiyoriUI.py. Este problema permite que um invasor remoto manipule caminhos de arquivos para acessar diretórios não autorizados.

Recomendações Atualize o fishaudio Bert-VITS2 para uma versão posterior a 8f7fbd8c4770965225d258db548da27dc8dd934c. Como medida paliativa temporária, restrinja o acesso à função get all models() no arquivo hiyoriUI.py para minimizar o risco de exploração.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2026-8755

Produtos afetados

Bert-Vits2

Referências · 7

• 🔥 https://gist.github.com/YLChen-007/99859f4f836cca523a5982645e7fdd97 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2026-8755 · Nota de Segurança
• https://vuldb.com/vuln/364382/cti · Nota
• https://vuldb.com/vuln/364382 · Nota
• https://vuldb.com/submit/811173 · Nota
• https://t.me/CVEtracker/54067 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2056253271770116563 · Publicação no Twitter