情報取得日: 2026/07/20／最終確認: 2026/10/16・本ページは公開情報の非公式まとめです
| CVE ID | CVE-2026-63766 |
|---|---|
| 製品 | RVC-Boss / GPT-SoVITS 20250606v2pro 以前 |
| CVSS | 9.8（Critical） CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
| 種別 (CWE) | CWE-78 OS Command Injection |
| 登録／公開日 | 2026/07/20 |
| 出典 | https://nvd.nist.gov/vuln/detail/CVE-2026-63766 |
音声合成ツール GPT-SoVITS の webui.py には、ASR・slice・denoise・uvr5 の各機能が Gradio のテキストボックス値を検証せずにシェルコマンド（shell=True）へ直接埋め込む OS コマンドインジェクションがある。攻撃者はパスパラメータにシェルのメタ文字を混ぜることで、サーバプロセス権限で任意の OS コマンドを認証不要で実行できる（AV:N/PR:N/UI:N）。GPT-SoVITS の WebUI をLAN内や外部に公開している運用では、そのURLに到達できる者がホストを完全掌握できる。
各ベンダー公式アドバイザリで確認できた事実に基づき整理しています。確認できていない項目は「情報確認中」と明記し、存在しないパッチ番号・バージョンは記載しません。
| 環境 | 対応状況 | 対応方法・備考 |
|---|---|---|
| AWS (ECS/EC2) | 回避策のみ |
ベンダーの修正版が存在しないため、更新による解決はできない。**EC2 / ECS / EKS 上で GPT-SoVITS の WebUI を動かしている場合、到達できる範囲を絞ることが唯一の対処である。**
セキュリティグループで WebUI のポート（既定 9874 系）への受信を落とし、必要なら SSM Session Manager のポートフォワードか SSH トンネル越しにだけ使う。**Elastic IP を付けて 0.0.0.0 で待ち受けている構成は、未認証のコマンド実行をインターネットに公開しているのと同じである。** 実行ロールのインスタンスプロファイルは、侵害時の被害範囲に直結するので最小権限に絞る。
参照リンク
|
| GCP | 回避策のみ |
修正版が無いため、Compute Engine / GKE 上でも到達範囲の限定が対処となる。
VPC ファイアウォールで WebUI のポートを外部から落とし、IAP TCP forwarding か SSH トンネル経由に限定する。外部 IP を付けないのが最も確実である。サービスアカウントの権限は最小にする。
参照リンク
|
| Azure | 回避策のみ |
修正版が無いため、Azure VM / AKS 上でも到達範囲の限定が対処となる。
NSG で WebUI のポートを閉じ、Azure Bastion か SSH トンネル経由に限定する。パブリック IP を割り当てない構成にする。
参照リンク
|
| Linux | 回避策のみ |
**ディストリのパッケージではなく、自分で clone して動かす種類のソフトウェアであり、修正リリースは 2026-09-08 時点で出ていない。**（最新タグは 20250606v2pro / 2025-06-06）。パッケージ更新で直る性質のものではない。
現実的な対処は3つ。(1) **起動の待ち受けを `127.0.0.1` にする** — `webui.py` 末尾の `launch(server_name="0.0.0.0", ...)` を `127.0.0.1` に変え、リモートから使うときは SSH のポートフォワードを挟む。(2) **前段にリバースプロキシを置いて認証を掛ける** — nginx の Basic 認証などで、少なくとも未認証で叩ける状態を無くす。(3) **専用の低権限ユーザとコンテナで隔離する** — コマンド実行を前提に、実行ユーザの権限とマウント範囲を絞る。**「社内 LAN だから大丈夫」は成立しない**（`0.0.0.0` 待ち受けの未認証 WebUI は、同一セグメントの任意の端末からコマンド実行できる）。
参照リンク
|
WebUI（Gradio）を信頼できない相手から到達できない場所に置くことが最優先。既定で全インターフェースに開く構成を避け、localhost バインド＋SSHトンネル、またはリバースプロキシでの認証を挟む。公開修正版が確認できるまでは status:checking として扱い、GitHub の Issue #2793 とプロジェクトのリリースで修正の取り込みを追う。ホストは専用・非特権ユーザーで隔離する。
Critical（CVSS 9.8）に分類されるRVC-Boss GPT-SoVITS 20250606v2pro 以前の脆弱性です。音声合成ツール GPT-SoVITS の webui.py には、ASR・slice・denoise・uvr5 の各機能が Gradio のテキストボックス値を検証せずにシェルコマンド（shell=True）へ直接埋め込む OS コマンドインジェクションがある。攻撃者はパスパラメータにシェルのメタ文字を混ぜることで、サーバプロセス権限で任意の OS コマンドを認証不要で実行できる（AV:N/PR:N/UI:N）。GPT-SoVITS の WebUI をLAN内や外部に公開している運用では、そのURLに到達できる者がホストを完全掌握できる。
WebUI（Gradio）を信頼できない相手から到達できない場所に置くことが最優先。既定で全インターフェースに開く構成を避け、localhost バインド＋SSHトンネル、またはリバースプロキシでの認証を挟む。公開修正版が確認できるまでは status:checking として扱い、GitHub の Issue #2793 とプロジェクトのリリースで修正の取り込みを追う。ホストは専用・非特権ユーザーで隔離する。
RVC-Boss GPT-SoVITS 20250606v2pro 以前 を利用している場合、稼働バージョンが影響範囲に含まれるかを一次情報（https://nvd.nist.gov/vuln/detail/CVE-2026-63766）で確認してください。AWS・GCP・Azure・Linux それぞれの対応状況は本ページの「クラウド／OS 別の対応状況」表にまとめています。確認できていない項目は「情報確認中」と明記しており、存在しないパッチ番号・バージョンは記載していません。
本ページの記載は下記の一次情報に基づく非公式まとめです。数値・対応状況は各出典元で最終確認してください（最終確認: 2026/10/16）。