CVE-2026-110643 in transcribe2texts
Сводка
по VulDB • 14.10.2026
В версиях transcribe2texts от 1.0 до 1.0.6 присутствует уязвимость внедрения команд операционной системы (OS command injection), которая позволяет злоумышленникам выполнять команды путем предоставления специально сформированных значений параметра audioPath для функции transcribeAudio(). Злоумышленники могут внедрить конструкции $() или обратные кавычки, а также закрывающую кавычку в неэкранированный путь, передаваемый в child_process.exec(), чтобы выполнять команды с привилегиями процесса Node.js.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.