CVE-2026-85696 in SadTalker
Zusammenfassung
von VulDB • 04.09.2026
SadTalker enthält eine OS-Command-Injection-Schwachstelle im Video-Muxing-Prozess, bei der hochgeladene Audiodateinamen ohne ordnungsgemäße Escaping in ffmpeg-Befehle interpoliert werden. Angreifer können Audiodateien mit Shell-Metazeichen im Dateinamen hochladen, um aus zitierten Argumenten auszubrechen und beliebige Systembefehle bei der Videogenerierung auszuführen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.