PT-2026-20346
CVE-2026-2629
·
تاريخ النشر
2026-02-17
·
تاريخ التحديث
2026-02-20
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
jishi node-sonos-http-api الإصدارات الأقدم من 3776f0ee2261c924c7b7204de121a38100a08ca7
الوصف
يوجد ثغرة أمنية في jishi node-sonos-http-api قد تسمح بتنفيذ أوامر نظام التشغيل عن بُعد. تتعلق المشكلة بمعالجة الوسيطة
phrase داخل الدالة Promise الموجودة في الملف lib/tts-providers/mac-os.js التابع لمكون TTS Provider. وقد تم الكشف عن طريقة استغلال هذه الثغرة علنًا.التوصيات
قم بتحديث jishi node-sonos-http-api إلى إصدار أحدث من 3776f0ee2261c924c7b7204de121a38100a08ca7.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾