CVE-2026-79792 in transcribe-anything
要約
〜によって VulDB • 2026年08月26日
zackees transcribe-anything 4.1.0までのバージョンに脆弱性が確認されました。影響を受けるのは、Yt-dlp Download コンポーネントのファイル `src/transcribe_anything/ytldp_download.py` にある関数 `ytdlp_download` です。引数 url の操作により OS コマンドインジェクションが発生します。攻撃はリモートから開始可能です。攻撃の複雑さは「高」と評価されています。エクスプロイトの可能性は「困難」と報告されています。エクスプロイトコードが公開されており、利用可能です。プロジェクトには問題について早期にイシューレポートを通じて通知されましたが、まだ回答はありません。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.