何が起きたか
VulDBは（2026-10-19）、speaches-aiのPyannoteダイアライゼーションモデル読み込みにおける弱点を公開しました。これにより、リモートで影響を受けるモデル引数がコード/クラスを選択でき、公開PoCがあります。CVSS 7.3（v3.1）/ 5.5（v4.0）、CWE-470、ステータスはDeferredです。
なぜ重要か
speachesは人気のある自己ホスト型のOpenAI互換音声スタックであるため、そのモデル読み込みパスは展開された音声AIサービスで到達可能です。モデル/クラス引数を盲目的に信頼すると、推論パスで攻撃者にコード/クラス選択のプリミティブを与えますが、実際の影響範囲はニッチな自己ホスト型音声展開に限定されます。
攻撃経路
関数`PyannoteDiarizationModelManager._load_fn`は、ダイアライゼーションモデルを読み込む際に外部制御入力を使用してクラスまたはコードを選択します（CVEは外部制御入力によるクラスまたはコード選択の欠陥、CWE-470）。公開PoCが存在します；プロジェクトはまだ応答していません。
影響を受けるシステム
speaches-ai speaches 0.9.0-rc.3まで（Pyannoteダイアライゼーションモデル読み込み）
緩和策
上流の修正はまだありません（プロジェクトに通知済み、応答なし）；モデル選択パスへの信頼できない入力を制限し、修正を監視してください。