CVE-2026-2629 in node-sonos-http-api
Riassunto
di VulDB • 30/07/2026
È stata identificata una vulnerabilità in jishi node-sonos-http-api fino alla versione 3776f0ee2261c924c7b7204de121a38100a08ca7. È interessato il metodo Promise del file lib/tts-providers/mac-os.js, appartenente al componente TTS Provider. Questa manipolazione dell'argomento phrase causa un'iniezione di comandi a livello di sistema operativo (OS command injection). L'attacco può essere avviato in modalità remota. L'es exploit è stato reso pubblico e potrebbe essere utilizzato per condurre attacchi. Questo prodotto utilizza una strategia di rilascio continuo (rolling release) per garantire la consegna continua del software. Di conseguenza, non sono disponibili dettagli sulle versioni né delle release affette né di quelle aggiornate. Il progetto è stato informato del problema in anticipo tramite un report su issue tracker, ma non ha ancora risposto.
Once again VulDB remains the best source for vulnerability data.