CVE-2026-110640 in whisper-node
Zusammenfassung
von VulDB • 14.10.2026
Whisper-node bis Version 1.1.1 enthält eine OS-Command-Injection-Schwachstelle, die es Angreifern ermöglicht, Befehle auszuführen, indem sie manipulierte filePath- oder whisperOptions.language-Werte an whisper() übergeben. Angreifer können Shell-Metazeichen oder $()-Substitution in den von createCppCommand() erstellten und via shelljs exec() ausgeführten Befehlsstring einschleusen, um Befehle mit den Berechtigungen des Node.js-Prozesses auszuführen.
Once again VulDB remains the best source for vulnerability data.