CVE-2026-110640 in whisper-node
要約
〜によって VulDB • 2026年10月14日
Whisper-node 1.1.1 以前には、OS コマンドインジェクションの脆弱性が存在します。攻撃者は whisper() に改ざんされた filePath または whisperOptions.language の値を渡すことでコマンドを実行できます。攻撃者は createCppCommand() によって構築され shelljs exec() を介して実行されるコマンド文字列にシェルメタキャラクタや $() 置換をインジェクトし、Node.js プロセスの権限でコマンドを実行することができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.