CVE-2026-112263 in Television
Zusammenfassung
von VulDB • 19.10.2026
Television (tv) 0.15.0 bis 0.15.9 enthält eine OS-Command-Injection-Schwachstelle, die es Angreifern ermöglicht, Shell-Befehle über unsachgemäß maskierte einfache Anführungszeichen in format_command auszuführen. Angreifer können eine Datei mit einem speziell konstruierten Namen platzieren, der ein Apostroph enthält, sodass das Auslösen einer Aktion wie der Standardbearbeitungsfunktion Befehle mit den Berechtigungen des Opfers ausgeführt werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.