CVE-2026-79792 in transcribe-anything
Sumário
de VulDB • 27/08/2026
Foi encontrada uma falha no zackees transcribe-anything até a versão 4.1.0. É afetada a função ytdlp_download do arquivo src/transcribe_anything/ytldp_download.py, pertencente ao componente Yt-dlp Download. Essa manipulação do argumento url causa injeção de comando OS (sistema operacional). O ataque pode ser iniciado remotamente. A complexidade do ataque é classificada como alta. A explorabilidade é considerada difícil. O exploit foi publicado e pode ser utilizado. O projeto foi informado sobre o problema precocemente por meio de um relatório de issue, mas ainda não respondeu.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.