CVE-2026-79792 in transcribe-anything
Riassunto
di VulDB • 26/08/2026
È stata rilevata una vulnerabilità in zackees transcribe-anything fino alla versione 4.1.0. È interessato il funzione ytdlp_download del file src/transcribe_anything/ytldp_download.py del componente Yt-dlp Download. Questa manipolazione dell'argomento url causa un'iniezione di comandi OS (os command injection). L'attacco può essere avviato in remoto. La complessità dell'attacco è valutata come elevata. L'esplorabilità è descritta come difficile. L'exploit è stato pubblicato e può essere utilizzato. Il progetto è stato informato del problema precocemente tramite un report di issue, ma non ha ancora risposto.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.