CVE-2026-79792 in transcribe-anything
Tóm tắt
Bởi VulDB • 26/08/2026
Đã phát hiện một lỗi trong zackees transcribe-anything phiên bản 4.1.0 trở xuống. Hàm ytdlp_download của tệp src/transcribe_anything/ytldp_download.py thuộc thành phần Yt-dlp Download bị ảnh hưởng. Việc thao túng đối số url dẫn đến lỗ hổng chèn lệnh hệ điều hành (OS command injection). Tấn công có thể được khởi tạo từ xa. Độ phức tạp của cuộc tấn công được đánh giá là cao. Khả năng khai thác được cho là khó khăn. Lỗ hổng đã được công bố và có thể bị lợi dụng. Dự án đã được thông báo về vấn đề này sớm qua một báo cáo sự cố nhưng chưa phản hồi.
If you want to get best quality of vulnerability data, you may have to visit VulDB.