ariym whisper-node: OS-Command-Injection über filePath und language

Zusammenfassung

whisper-node bis Version 1.1.1 ist eine Node.js-Bibliothek für die lokale Sprache-zu-Text-Transkription. Angreifer kontrollierte Werte für filePath oder die Option language werden in eine Shell-Befehlszeile eingesetzt und ausgeführt, wodurch beliebige Befehle mit den Rechten des Node.js-Prozesses möglich sind. Die Schwachstelle ist nur erreichbar, wenn eine Anwendung unvertrauenswürdige Eingaben an whisper() übergibt.

Betroffen

• ariym whisper-node, Versionen 0 bis 1.1.1
• Paketname laut CNA-Eintrag: whisper-node (npm)

Behoben in

Unbekannt. Es wurde weder eine korrigierte Version noch eine Herstellerwarnung gefunden. PR #64 wird als Patch referenziert, ob er zusammengeführt und veröffentlicht wurde, konnte jedoch nicht bestätigt werden.

Umgehung

• Keine vom Hersteller veröffentlichte Massnahme gefunden.
• Benutzerkontrollierte Dateinamen und language-Werte nicht ungeprüft an whisper() übergeben; language auf eine feste Liste von Codes beschränken.
• Hochgeladene Dateien unter serverseitig generierten Namen speichern.
• Den Transkriptionsdienst mit einem Benutzer mit minimalen Rechten, in einem Container oder einer Sandbox und ohne Zugriff auf Geheimnisse betreiben.

Ausnutzung

• CISA SSVC: Ausnutzung keine, automatisierbar ja, technische Auswirkung total.
• Es wurden in den geprüften Quellen keine Meldungen über Ausnutzung in der Praxis und kein öffentlicher Proof of Concept gefunden.

Unsere Empfehlung

• Kundenanwendungen inventarisieren, die whisper-node 1.1.1 oder älter verwenden (z. B. mit npm ls whisper-node).
• Prüfen, ob Anwendungen Datei-Uploads oder Spracheingaben für Benutzer bereitstellen; öffentlich erreichbare Transkriptionsendpunkte zuerst prüfen.
• Die oben genannten Eingabeprüfungen und Rechteeinschränkungen anwenden, bis eine korrigierte Version bestätigt ist.
• Das Upstream-Repository und PR #64 beobachten und nach Veröffentlichung einer Korrektur aktualisieren.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• VulnCheck advisory www.vulncheck.com
• Vulnerable code (whisper.ts L58) github.com
• Vulnerable code (whisper.ts L8) github.com
• Pull request #64 github.com
• Package code (unpkg) unpkg.com
• Threat intel aggregator cve.threatint.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 02:04.