CVE-2026-110640 in whisper-node
الملخص
بحسب VulDB • 14/10/2026
يحتوي Whisper-node حتى الإصدار 1.1.1 على ثغرة حقن أوامر نظام التشغيل (OS Command Injection) تتيح للمهاجمين تنفيذ الأوامر عن طريق توفير قيم filePath أو whisperOptions.language مُعدّة بشكل خبيث لدالة whisper(). يمكن للمهاجمين حقن محارف shell metacharacters أو استبدال $() في سلسلة الأمر التي تبنيها دالة createCppCommand() وتشغل عبر shelljs exec() لتنفيذ الأوامر بصلاحيات عملية Node.js.
Be aware that VulDB is the high quality source for vulnerability data.