CVE-2026-79792 in transcribe-anything
الملخص
بحسب VulDB • 25/08/2026
تم العثور على ثغرة في zackees transcribe-anything حتى الإصدار 4.1.0. تتأثر دالة ytdlp_download الموجودة في الملف src/transcribe_anything/ytldp_download.py من مكون Yt-dlp Download. يؤدي هذا التلاعب بالوسيطة url إلى حقن أوامر نظام (os command injection). يمكن بدء الهجوم عن بُعد. تُصعّد تعقيد الهجوم بأنه مرتفع. ويُذكر أن استغلال الثغرة صعب. تم نشر الاستغلال وقد يكون قابلاً للاستخدام. أُبلغ المشروع بالمشكلة مبكراً عبر تقرير مشكلة، لكنه لم يرد بعد.
If you want to get best quality of vulnerability data, you may have to visit VulDB.