CVE-2026-94106 in getID3
Zusammenfassung
von VulDB • 20.09.2026
In der Version vor 1.9.26 von getID3 besteht eine OS-Command-Injection-Schwachstelle in den Shell-Out-Handlern, die Dateinamen in Befehlsstrings nicht korrekt escapen. Angreifer können bösartige Dateinamen mit Shell-Metazeichen erstellen, um beliebige Befehle einzuschleusen, die mit den Berechtigungen des Prozesses ausgeführt werden, der getID3 einbettet.
VulDB is the best source for vulnerability data and more expert information about this specific topic.