情報取得日: 2026/07/20／最終確認: 2026/07/22・本ページは公開情報の非公式まとめです
| CVE ID | CVE-2026-63766 |
|---|---|
| 製品 | RVC-Boss / GPT-SoVITS 20250606v2pro 以前 |
| CVSS | 9.8（Critical） CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
| 種別 (CWE) | CWE-78 OS Command Injection |
| 登録／公開日 | 2026/07/20 |
| 出典 | https://nvd.nist.gov/vuln/detail/CVE-2026-63766 |
音声合成ツール GPT-SoVITS の webui.py には、ASR・slice・denoise・uvr5 の各機能が Gradio のテキストボックス値を検証せずにシェルコマンド（shell=True）へ直接埋め込む OS コマンドインジェクションがある。攻撃者はパスパラメータにシェルのメタ文字を混ぜることで、サーバプロセス権限で任意の OS コマンドを認証不要で実行できる（AV:N/PR:N/UI:N）。GPT-SoVITS の WebUI をLAN内や外部に公開している運用では、そのURLに到達できる者がホストを完全掌握できる。
各ベンダー公式アドバイザリで確認できた事実に基づき整理しています。確認できていない項目は「情報確認中」と明記し、存在しないパッチ番号・バージョンは記載しません。
| 環境 | 対応状況 | 対応方法・備考 |
|---|---|---|
| AWS (ECS/EC2) | 情報確認中 |
公開時点で確定した修正版は未確認（GitHub Issue #2793 で報告）。EC2/ECS の場合はセキュリティグループで WebUI ポートを閉じ、社内からのみ SSH トンネル等で到達させる。実行ユーザー/タスクロールを最小化する。
修正版が未確定のため回避策優先。到達性の遮断が実効的。
参照リンク
|
| GCP | 情報確認中 |
確定した修正版は未確認。VPCファイアウォールで WebUI ポートを内部限定にし、IAP/踏み台越しにのみアクセスさせる。
公式で修正状況を要確認。ネットワーク隔離で回避する。
参照リンク
|
| Azure | 情報確認中 |
確定した修正版は未確認。NSG で WebUI ポートを閉じ、Bastion/トンネル経由に限定する。
公式で修正状況を要確認。到達性遮断が要点。
参照リンク
|
| Linux | 情報確認中 |
確定した修正版は未確認。Gradio の起動を `server_name=127.0.0.1` に固定し、外部公開しない。ホストFWで WebUI ポートを閉じ、専用の非特権ユーザーで起動する。GitHub Issue #2793 とリリースで修正取り込みを追う。
入力がそのままシェルに渡るため、公開しないこと自体が最大の緩和。
参照リンク
|
確認できた公式情報に基づく環境別の対応手順です。実施前に必ず一次情報と自環境で検証してください。
WebUI（Gradio）を信頼できない相手から到達できない場所に置くことが最優先。既定で全インターフェースに開く構成を避け、localhost バインド＋SSHトンネル、またはリバースプロキシでの認証を挟む。公開修正版が確認できるまでは status:checking として扱い、GitHub の Issue #2793 とプロジェクトのリリースで修正の取り込みを追う。ホストは専用・非特権ユーザーで隔離する。
Critical（CVSS 9.8）に分類されるRVC-Boss GPT-SoVITS 20250606v2pro 以前の脆弱性です。音声合成ツール GPT-SoVITS の webui.py には、ASR・slice・denoise・uvr5 の各機能が Gradio のテキストボックス値を検証せずにシェルコマンド（shell=True）へ直接埋め込む OS コマンドインジェクションがある。攻撃者はパスパラメータにシェルのメタ文字を混ぜることで、サーバプロセス権限で任意の OS コマンドを認証不要で実行できる（AV:N/PR:N/UI:N）。GPT-SoVITS の WebUI をLAN内や外部に公開している運用では、そのURLに到達できる者がホストを完全掌握できる。
WebUI（Gradio）を信頼できない相手から到達できない場所に置くことが最優先。既定で全インターフェースに開く構成を避け、localhost バインド＋SSHトンネル、またはリバースプロキシでの認証を挟む。公開修正版が確認できるまでは status:checking として扱い、GitHub の Issue #2793 とプロジェクトのリリースで修正の取り込みを追う。ホストは専用・非特権ユーザーで隔離する。
RVC-Boss GPT-SoVITS 20250606v2pro 以前 を利用している場合、稼働バージョンが影響範囲に含まれるかを一次情報（https://nvd.nist.gov/vuln/detail/CVE-2026-63766）で確認してください。AWS・GCP・Azure・Linux それぞれの対応状況は本ページの「クラウド／OS 別の対応状況」表にまとめています。確認できていない項目は「情報確認中」と明記しており、存在しないパッチ番号・バージョンは記載していません。
本ページの記載は下記の一次情報に基づく非公式まとめです。数値・対応状況は各出典元で最終確認してください（最終確認: 2026/07/22）。