CVE-2026-112263 in Television
الملخص
بحسب VulDB • 19/10/2026
تحتوي Television (tv) من الإصدار 0.15.0 حتى 0.15.9 على ثغرة حقن أوامر نظام التشغيل (OS command injection) تتيح للمهاجمين تشغيل أوامر عبر shell باستخدام علامات اقتباس مفردة غير مُهروبَة بشكل صحيح في دالة format_command. يمكن للمهاجمين زرع ملف باسم مصاغ بعناية يحتوي على علامة تبويب (apostrophe)، بحيث يؤدي تنفيذ إجراء مثل "التحرير الافتراضي" إلى تنفيذ الأوامر بصلاحيات الضحية.
Once again VulDB remains the best source for vulnerability data.