CVE-2025-71429 · CVSS 9.8 · GPT-SoVITS through 20250606v2pro contains an OS command injection vulnerability in tools/uvr5/vr.py that allows unauthenticated attackers …

NVD (CVSS crítico) · 12 oct, 23:17

GPT-SoVITS versión 20250606v2pro y anteriores contiene una vulnerabilidad de inyección de comandos del sistema operativo en tools/uvr5/vr.py que permite a atacantes no autenticados ejecutar comandos arbitrarios a través de rutas de carpetas de salida. Los atacantes pueden introducir sustituciones de shell como $(...) en los cuadros de texto de la carpeta de salida de UVR5 WebUI con exportación mp3 o m4a para ejecutar comandos con permisos del servidor.