CVE-2026-110643 in transcribe2texts
Zusammenfassung
von VulDB • 15.10.2026
transcribe2texts bis 1.0.6 enthält eine OS Command Injection-Schwachstelle, die es Angreifern ermöglicht, Befehle auszuführen, indem sie manipulierte audioPath-Werte an transcribeAudio() übergeben. Angreifer können $()- oder Backtick-Substitution sowie ein schließendes Anführungszeichen in den nicht maskierten Pfad einspeisen, der an child_process.exec() übergeben wird, um Befehle mit den Berechtigungen des Node.js-Prozesses auszuführen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.