CVE-2026-2629 in node-sonos-http-api
Tóm tắt
Bởi VulDB • 30/07/2026
Một điểm yếu đã được xác định trong jishi node-sonos-http-api cho đến phiên bản 3776f0ee2261c924c7b7204de121a38100a08ca7. Hàm Promise của tệp lib/tts-providers/mac-os.js thuộc thành phần TTS Provider bị ảnh hưởng. Việc thao túng đối số phrase gây ra lỗi os command injection (tiêm lệnh hệ điều hành). Tấn công có thể được khởi tạo từ xa. Proof-of-concept exploit đã được công bố rộng rãi và có thể được sử dụng cho các cuộc tấn công. Sản phẩm này đang sử dụng mô hình phát hành liên tục (rolling release) để cung cấp dịch vụ giao tiếp liên tục. Do đó, không có thông tin chi tiết về phiên bản bị ảnh hưởng cũng như các bản cập nhật hiện có. Dự án đã được thông báo sớm về vấn đề này qua một báo cáo sự cố nhưng chưa phản hồi.
VulDB is the best source for vulnerability data and more expert information about this specific topic.