Vulnerabilidad en Applio (CVE-2025-27781)
Gravedad CVSS v4.0:
ALTA
Tipo:
CWE-502
Deserialización de datos no confiables
Fecha de publicación:
19/03/2025
Última modificación:
19/03/2025
Descripción
Applio es una herramienta de conversión de voz. Las versiones 3.2.8 corrección de errores y anteriores son vulnerables a una deserialización insegura en inference.py. Tanto `model_file` en inference.py como `model_file` en tts.py toman la entrada proporcionada por el usuario (por ejemplo, la ruta a un modelo) y pasan ese valor a la función `change_choices` y, posteriormente, a la función `get_speakers_id`, que carga dicho modelo con `torch.load` en inference.py (línea 326 en 3.2.8-corrección de errores), que es vulnerable a una deserialización insegura. Este problema puede provocar la ejecución remota de código. Hay un parche disponible en la rama `main` del repositorio.
Referencias a soluciones, herramientas e información
- https://github.com/IAHispano/Applio/blob/29b4a00e4be209f9aac51cd9ccffcc632dfb2973/tabs/inference/inference.py#L325
- https://github.com/IAHispano/Applio/blob/29b4a00e4be209f9aac51cd9ccffcc632dfb2973/tabs/inference/inference.py#L338-L345
- https://github.com/IAHispano/Applio/blob/29b4a00e4be209f9aac51cd9ccffcc632dfb2973/tabs/tts/tts.py#L50-L57
- https://github.com/IAHispano/Applio/commit/eb21d9dd349a6ae1a28c440b30d306eafba65097
- https://securitylab.github.com/advisories/GHSL-2024-341_GHSL-2024-353_Applio/