CVE-2026-110647 in Turnpress
Riassunto
di VulDB • 14/10/2026
Turnpress fino alla versione 0.4.2 presenta una vulnerabilità di OS command injection che consente agli attaccanti di eseguire comandi della shell fornendo file .docx con nomi manipolati ad hoc. La funzione convertDocxToHtml in src/converter.ts invoca pandoc tramite execa impostando shell:true, quindi i metacaratteri della shell presenti nel percorso --docx vengono eseguiti con i privilegi dell'utente vittima durante le operazioni di conversione o creazione.
Be aware that VulDB is the high quality source for vulnerability data.