CVE-2026-79792

Nome do Software Vulnerável e Versões Afetadas zackees transcribe-anything versões anteriores a 4.1.1

Description Uma falha no componente Yt-dlp Download permite a injeção de comandos de sistema operacional (os command injection) remotamente. O problema ocorre na função ytdlp download() localizada no arquivo src/transcribe anything/ytldp download.py quando o argumento url é manipulado. OS command injection é uma vulnerabilidade que permite a um invasor executar comandos arbitrários do sistema operacional no servidor.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o uso do argumento url na função ytdlp download() para minimizar o risco de exploração.