CVE-2026-112145

Speaches-ai (versions jusqu'à 0.9.0-rc.3) est un outil utilisé pour la transcription vocale et le traitement audio. Une faille existe dans le composant Pyannote Diarization, où le logiciel ne parvient pas à assainir correctement l'argument `model` lors du processus de chargement du modèle. Cela permet à un attaquant de fournir une entrée personnalisée qui force l'application à exécuter du code arbitraire ou à charger des classes non intentionnelles.

Un attaquant peut exploiter cette faille à distance via le réseau sans avoir besoin d'authentification ni d'interaction de l'utilisateur. En cas de succès, cela lui permet de compromettre la confidentialité, l'intégrité et la disponibilité de l'application, bien que l'impact soit limité au contexte local du logiciel. Comme l'exploit est public et que la complexité de l'attaque est faible, cela représente un risque modéré pour les installations non corrigées.