무슨 일이 있었나
VulDB는 (2026-10-19) speaches-ai의 Pyannote 화자 분리 모델 로딩에서 원격으로 영향받는 모델 인자가 코드/클래스를 선택할 수 있게 하는 취약점을 공개했으며, 공개 PoC가 있습니다. CVSS 7.3 (v3.1) / 5.5 (v4.0), CWE-470, 상태는 Deferred.
왜 중요한가
speaches는 인기 있는 자체 호스팅 OpenAI 호환 음성 스택이므로, 모델 로딩 경로는 배포된 음성 AI 서비스에서 접근 가능합니다. 모델/클래스 인자를 맹목적으로 신뢰하면 공격자에게 추론 경로에서 코드/클래스 선택 프리미티브를 제공하지만, 실제 영향 범위는 틈새 자체 호스팅 음성 배포로 제한됩니다.
공격 경로
함수 PyannoteDiarizationModelManager._load_fn은 화자 분리 모델을 로딩할 때 외부 통제 입력을 사용하여 클래스나 코드를 선택합니다 (CVE는 외부 통제 입력을 사용한 클래스/코드 선택 결함, CWE-470). 공개 PoC가 존재하며, 프로젝트는 아직 응답하지 않았습니다.
영향받는 시스템
speaches-ai speaches 0.9.0-rc.3 이하 (Pyannote 화자 분리 모델 로딩)
완화 방안
아직 업스트림 수정 없음 (프로젝트에 통보했지만 응답 없음); 모델 선택 경로에 대한 신뢰할 수 없는 입력을 제한하고 수정 사항을 모니터링하세요.