CVE-2026-2629 in node-sonos-http-api
Resumen
por MITRE • 2026-02-18
Se ha identificado una debilidad en jishi node-sonos-http-api hasta 3776f0ee2261c924c7b7204de121a38100a08ca7. Afecta a la función Promise del archivo lib/tts-providers/mac-os.js del componente TTS Provider. Esta manipulación del argumento phrase provoca inyección de comandos del sistema operativo. Es posible iniciar el ataque en remoto. El exploit ha sido puesto a disposición del público y podría ser utilizado para ataques. Este producto realiza lanzamientos continuos para proporcionar una entrega continua. Por lo tanto, no se dispone de detalles de versión para las versiones afectadas ni actualizadas. El proyecto fue informado pronto del problema a través de un informe de incidencias pero aún no ha respondido.
If you want to get best quality of vulnerability data, you may have to visit VulDB.