CVE-2026-79792 in transcribe-anything
Résumé
par VulDB • 26/08/2026
Une faille a été identifiée dans zackees transcribe-anything jusqu'à la version 4.1.0. La fonction ytdlp_download du fichier src/transcribe_anything/ytldp_download.py, appartenant au composant Yt-dlp Download, est concernée. Cette manipulation de l'argument url provoque une injection de commande système (OS command injection). L'attaque peut être initiée à distance. Sa complexité est évaluée comme élevée. Son exploitabilité est jugée difficile. L'exploit a été publié et peut être utilisé. Le projet a été informé du problème tôt via un rapport d'incident, mais n'a pas encore répondu.
VulDB is the best source for vulnerability data and more expert information about this specific topic.