事件经过
VulDB于2026-10-19发布了speaches-ai的Pyannote说话人分离模型加载中的弱点，允许远程影响的模型参数选择代码/类，并有公开PoC。CVSS 7.3（v3.1） / 5.5（v4.0），CWE-470，状态为Deferred。
影响分析
speaches是流行的自托管OpenAI兼容语音栈，因此其模型加载路径在已部署的语音AI服务中可达。盲目信任模型/类参数为攻击者提供了推理路径中的代码/类选择原语，尽管实际影响范围限于小众的自托管语音部署。
攻击途径
函数PyannoteDiarizationModelManager._load_fn使用外部控制的输入来选择加载说话人分离模型时的类或代码（CVE是外部控制输入选择类或代码的缺陷，CWE-470）。已有公开PoC；项目尚未回应。
受影响系统
speaches-ai speaches 至 0.9.0-rc.3（Pyannote说话人分离模型加载）
缓解措施
尚无上游修复（已通知项目，未回应）；限制模型选择路径的不受信任输入，并关注修复。