Является ли использование exec в nodejs для преобразования файла Word в PDF через pandoc безопасным способом?

Я конвертирую файлы Word в PDF или HTML для страниц предварительного просмотра в заданиях очереди сервера (запускаются в nodejs) и использую последнюю версию pandoc (3.2.1). Но я думаю, что позволять nodejs запускать команду оболочки небезопасно.

Это безопасно? Или есть другой лучший способ сделать это? (Но это дополнительный сервер обработки файлов и никаких разрешений на доступ к другим ресурсам, это будет безопасно, даже код небезопасен, LOL)

Это часть моего кода в задании очереди:

const fileKey='uploads/xxxx.docx';// the files are store in storage service's uploads dir
let filePath= this.downloadToLocalTmp(filePath)
let outputPath = tmpdir() + path.sep + (fileKey.substring(fileKey.lastIndexOf('/')));
filePath = filePath.replaceAll(' ', '');// by @joesv 's advice, keep safe `; rm -rf /` => ';rm-rf/' 
outputPath = outputPath.replaceAll(' ', '');

try {
  // using pandoc in next release (1.2.0)
  if (isUsePandoc) {
    // note: pandoc not support doc
    Logger.warn('using pandoc converting');
    const command = `pandoc --embed-resources -o ${outputPath} ${filePath}`;
    Logger.debug(`exec command: '${command}'`);
    const stdout = execSync(command, { timeout: timeout });
    Logger.debug(`exec command stdout: ${stdout.toString()}`);
  } else {
    // note: libreoffice support both doc + docx
    Logger.warn('using libreoffice converting');
    await libreOfficeFileConverter.convertFile(filePath, tmpdir(), 'pdf');
  }
  Logger.debug('convertWordFile finished : ' + filePath);
  return outputPath;
} catch (error) {
  Logger.error('convertWordFile error : ' + error);
  throw error;
}
// ... upload to storage service

🤔 А знаете ли вы, что...
Node.js имеет огромное количество библиотек и модулей, доступных через npm (Node Package Manager).