جزئیات آسیب‌پذیری

CVE-2026-10036

speechbrain speechbrain

SpeechBrain < 1.1.1 Arbitrary Code Execution via CKPT.yaml Parsing

CVSS 4.0

8.7بالا

شرح رسمی (انگلیسی)

SpeechBrain before 1.1.1 contains an arbitrary code execution vulnerability that allows attackers to execute arbitrary code by supplying a crafted CKPT.yaml checkpoint metadata file parsed with PyYAML's unsafe loader during candidate enumeration in Checkpointer.recover_if_possible(). Attackers can embed malicious Python object construction tags such as !!python/object/apply in any CKPT.yaml file within the configured checkpoint path to trigger code execution during candidate discovery, even if the malicious checkpoint is never selected for recovery.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
8.7بالا	4.0	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N`
8.8بالا	3.1	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
speechbrain	speechbrain	v < 1.1.1	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://github.com/SaiTeja-Erukude/CVE-2026-10036-speechbrain-rce technical-descriptionexploit
https://github.com/speechbrain/speechbrain/releases/tag/v1.1.1 release-notes
https://github.com/speechbrain/speechbrain/pull/3067 issue-trackingpatch
https://github.com/speechbrain/speechbrain/commit/22a616646a493871401461f80b2d5cf564cb2850 patch
https://www.vulncheck.com/advisories/speechbrain-arbitrary-code-execution-via-ckpt-yaml-parsing third-party-advisory

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۶/۰۵
آخرین به‌روزرسانی: ۱۴۰۵/۰۶/۰۷
وضعیت: منتشرشده
صادرکننده (CNA): VulnCheck

پیش‌بینی بهره‌برداری (EPSS)

۰٫۶۸٪

احتمال بهره‌برداری در ۳۰ روز

۵۲٫۶٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: خیر
وضعیت بهره‌برداری: اثبات مفهوم
اثر فنی: کامل

ضعف‌ها (CWE)

CWE-502
Deserialization of Untrusted Data