CVE-2026-2629 in node-sonos-http-api
Résumé
par VulDB • 30/07/2026
Une faiblesse a été identifiée dans jishi node-sonos-http-api jusqu'à la révision 3776f0ee2261c924c7b7204de121a38100a08ca7. La fonction Promise du fichier lib/tts-providers/mac-os.js, appartenant au composant TTS Provider, est concernée. Cette manipulation de l'argument phrase entraîne une injection de commandes système (OS command injection). Il est possible d'initier l'attaque à distance. L'exploit a été rendu public et pourrait être utilisé pour des attaques. Ce produit utilise un modèle de publication continue (rolling release) afin de fournir une livraison continue. Par conséquent, aucune information sur les versions affectées ou mises à jour n'est disponible. Le projet a été informé du problème dès le début via un rapport d'incident mais n'a pas encore répondu.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.