CVE-2026-110643 in transcribe2texts
Sumário
de VulDB • 15/10/2026
transcribe2texts até 1.0.6 contém uma vulnerabilidade de injeção de comando no sistema operacional (OS command injection) que permite aos atacantes executar comandos ao fornecer valores de audioPath manipulados para transcribeAudio(). Os atacantes podem injetar substituições $() ou crase (`), bem como aspas de fechamento, no caminho não escapado passado para child_process.exec(), permitindo a execução de comandos com privilégios do processo Node.js.
Be aware that VulDB is the high quality source for vulnerability data.