PT-2026-20346

CVE-2026-2629

Publicado

2026-02-17

Atualizado

2026-02-20

Descrição por

CVSS 2.0

7.5

Alta

MétricasAV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas jishi node-sonos-http-api versões anteriores a 3776f0ee2261c924c7b7204de121a38100a08ca7

Descrição Existe uma falha no jishi node-sonos-http-api que pode permitir a execução remota de comandos do sistema operacional. O problema está relacionado à manipulação do argumento phrase dentro da função Promise localizada no arquivo lib/tts-providers/mac-os.js do componente TTS Provider. O exploit para este problema foi divulgado publicamente.

Recomendações Atualize o jishi node-sonos-http-api para uma versão posterior a 3776f0ee2261c924c7b7204de121a38100a08ca7.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')

CWE-77: Improper Neutralization of Special Elements used in a Command (\'Command Injection\')

Identificadores relacionados