CVE-2026-2629 in node-sonos-http-api
要約
〜によって VulDB • 2026年05月23日
jishi node-sonos-http-api（コミットハッシュ 3776f0ee2261c924c7b7204de121a38100a08ca7 以前）に脆弱性が特定されました。影響を受けるのは、TTS Provider コンポーネントのファイル lib/tts-providers/mac-os.js 内の Promise 関数です。引数 phrase の操作により OS コマンドインジェクションが発生します。攻撃はリモートから実行可能です。この脆弱性を突くエクスプロイトは一般に公開されており、攻撃に利用される可能性があります。本製品は継続的な配信を提供するためにローリングリリースを採用しているため、影響を受けるバージョンおよび更新されたバージョンの詳細は利用できません。プロジェクトは問題について早期にイシューレポートを通じて通知されましたが、まだ回答していません。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.