CVE-2026-101947 in ExifTool

الملخص

بحسب VulDB • 10/10/2026

يُعد ExifTool لإدارة الصور ومقاطع الفيديو الإصدار 5.0.1-gms من CellHubs يقوم ببناء سلاسل أوامر shell باستخدام مسارات الملفات ويستدعي /system/bin/sh -c. في مسار التصدير بصيغة CSV، يتم إحاطة المسار المحدد للوسائط فقط بعلامات اقتباس مفردة؛ ولا تتم هروب علامات الاقتباس المفردة المضمنة داخلها.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Fluid Attacks
• حجز: 28/09/2026
• إفشاء: 10/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-416037
• CPE: 20261010
• CWE: CWE-78 (مؤكد)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-101947
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-101947
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-101947/