Apa yang terjadi
VulDB memublikasikan (2026-10-19) kelemahan pada pemuatan model diarisasi Pyannote di speaches-ai yang memungkinkan argumen model yang dipengaruhi dari jarak jauh memilih kode/kelas, dengan PoC publik. CVSS 7.3 (v3.1) / 5.5 (v4.0), CWE-470, status Deferred.
Mengapa penting
speaches adalah stack ucapan self-hosted yang populer dan kompatibel dengan OpenAI, sehingga jalur pemuatan modelnya dapat dijangkau dalam layanan AI suara yang diterapkan. Mempercayai argumen model/kelas secara buta memberi penyerang primitif pemilihan kode/kelas di jalur inferensi, meskipun radius ledakan praktis terbatas pada penerapan suara self-hosted yang niche.
Vektor serangan
Fungsi PyannoteDiarizationModelManager._load_fn menggunakan input yang dikendalikan dari luar untuk memilih kelas atau kode saat memuat model diarisasi (CVE adalah cacat use-of-externally-controlled-input-to-select-classes-or-code, CWE-470). PoC publik ada; proyek belum menanggapi.
Sistem yang terdampak
speaches-ai speaches hingga 0.9.0-rc.3 (Pemuatan Model Diarisasi Pyannote)
Mitigasi
Belum ada perbaikan upstream (proyek telah diinformasikan, tidak ada respons); batasi input yang tidak tepercaya ke jalur pemilihan model dan pantau perbaikannya.