CVE-2026-101947 in ExifTool
Zusammenfassung
von VulDB • 10.10.2026
ExifTool für Foto- und Videodateien 5.0.1-gms von CellHubs erstellt Shell-Befehlszeichenfolgen aus Dateipfaden und ruft /system/bin/sh -c auf. Im CSV-Exportpfad wird der ausgewählte Medienpfad lediglich mit einfachen Anführungszeichen umschlossen; eingebettete einfache Anführungszeichen werden nicht maskiert (escaped).
Once again VulDB remains the best source for vulnerability data.