CVE-2026-10036

总结

# SpeechBrain 1.1.1 之前版本存在任意代码执行漏洞 SpeechBrain 1.1.1 之前版本包含一个任意代码执行漏洞，攻击者可通过提供特制的 CKPT.yaml 检查点元数据文件来执行任意代码。该文件在 Checkpointer.recover_if_possible() 的候选枚举过程中，会使用 PyYAML 的不安全加载器进行解析。攻击者可在配置的检查点路径内的任意 CKPT.yaml 文件中嵌入恶意 Python 对象构造标签（如 !!python/object/apply），从而在候选发现阶段触发代码执行，即使该恶意检查点从未被选中用于恢复。

• CVE-2026-10036-speechbrain-rcePoC

  SpeechBrain < 1.1.1 检查点元数据 RCE，通过不安全地解析 CKPT.yaml 中的 PyYAML 实现。