Aucune idée mais je demande si c'est avéré
Author: ddiawaraCreated Sep 15, 2026Updated Sep 15, 2026
La vraie faille, corrigée : le serveur local n'avait aucune vérification Host/Origin. Un site web visité pouvait, par DNS rebinding, appeler GET /profiles/{id}/export et repartir avec vos échantillons de voix, ou poster une génération. Nouveau garde-fou dans backend/utils/local_guard.py,
Source: jamiepine/voicebox