GPT-SoVITS: Betriebssystem-Befehlsinjektion im Ausgabeordner der UVR5-WebUI
Zusammenfassung
GPT-SoVITS bis einschliesslich 20250606v2pro enthält eine Betriebssystem-Befehlsinjektion in tools/uvr5/vr.py, der Funktion zur Trennung von Gesang und Begleitung in der WebUI. Ein nicht authentifizierter Angreifer, der die WebUI erreichen kann, kann beim Export als mp3 oder m4a Shell-Ersetzungen wie $(...) in die Ausgabeordner-Felder eingeben und Befehle als Serverbenutzer ausführen. Der CVSS-4.0-Wert beträgt 9.3 (kritisch), es wurde jedoch weder eine Herstellerwarnung noch eine bestätigte Korrektur gefunden.
Betroffen
- RVC-Boss GPT-SoVITS 0 bis einschliesslich 20250606v2pro
Behoben in
Unbekannt. Es wurde keine vom Hersteller bestätigte korrigierte Version gefunden. OSV führt 20250606v2pro und den Commit d7c2210da8c013e81a94bfc7b811a477c99fd506 als korrigiert auf, was den CVE-Referenzen widerspricht. Der Korrekturstatus ist daher nicht verifiziert.
Umgehung
- WebUI nicht aus dem Internet und nicht aus allgemeinen Büro- oder Gastnetzwerken erreichbar machen
- Zugriff auf benannte Administrationsrechner beschränken, zum Beispiel über ein dediziertes VLAN
- WebUI hinter einem authentifizierten Reverse Proxy oder VPN betreiben
- Dienst unter einem dedizierten Konto mit minimalen Rechten ohne Zugriff auf Geheimnisse betreiben
- UVR5-Funktionen deaktivieren, falls sie nicht benötigt werden
Ausnutzung
- Keine Ausnutzung in freier Wildbahn gemeldet; nur Sekundärquellen, CISA KEV nicht verifiziert
- CISA SSVC: Exploitation none, Automatable yes, Technical Impact total
- Ein öffentliches Issue (#2847) beschreibt eine verwandte Befehlsinjektion; dies ist nicht verifiziert
Unsere Empfehlung
- Alle GPT-SoVITS-Instanzen identifizieren, einschliesslich Entwickler-Arbeitsstationen und Cloud-GPU-Hosts
- Öffentliche Erreichbarkeit sofort entfernen und den Zugriff wie oben beschrieben einschränken
- Diese Hosts auf ungewöhnliche ausgehende Verbindungen und unerwartete Kindprozesse überwachen
- Die Korrektur des Herstellers einspielen, sobald eine Korrektur im Repository bestätigt ist
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- VulnCheck advisory www.vulncheck.com
- Upstream issue #2319 github.com
- Upstream repository github.com
- Vulnerable code (vr.py, commit d7c2210) github.com
- OSV osv.dev
- TheHackerWire www.thehackerwire.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 02:26.
Referenzen der NVD (4)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.