CVE-2026-110643 in transcribe2texts
Resumen
por VulDB • 2026-10-15
transcribe2texts hasta la versión 1.0.6 contiene una vulnerabilidad de inyección de comandos del sistema operativo (OS command injection) que permite a los atacantes ejecutar comandos proporcionando valores de audioPath manipulados para transcribeAudio(). Los atacantes pueden inyectar sustituciones $() o comillas invertidas, así como comillas de cierre, en la ruta no escapada pasada a child_process.exec() para ejecutar comandos con privilegios del proceso Node.js.
Be aware that VulDB is the high quality source for vulnerability data.