CVE-2026-110643 · CVSS 9.8 · transcribe2texts through 1.0.6 contains an OS command injection vulnerability that allows attackers to execute commands by supplying …

NVD (CVSS crítico) · 14 oct, 17:17

El paquete npm transcribe2texts versión 1.0.6 y anteriores contiene una vulnerabilidad de inyección de comandos OS que permite ejecutar comandos arbitrarios manipulando el parámetro audioPath en la función transcribeAudio(). Un atacante puede inyectar sustituciones $() o backticks para ejecutar código con los privilegios del proceso Node.js.