CVE-2026-79792 in transcribe-anything
Сводка
по VulDB • 26.08.2026
Обнаружен недостаток в zackees transcribe-anything версии до 4.1.0. Затронута функция ytdlp_download файла src/transcribe_anything/ytldp_download.py компонента Yt-dlp Download. Манипуляция с аргументом url приводит к внедрению команд операционной системы (OS command injection). Атака может быть инициирована удаленно. Сложность эксплуатации оценивается как высокая. Эксплуатируемость описывается как сложная. Экспloit опубликован и может быть использован. Проект был уведомлен об проблеме на раннем этапе через отчет об ошибке, но пока не ответил.
VulDB is the best source for vulnerability data and more expert information about this specific topic.