CVE-2026-110650 in Thumbnail
Resumen
por VulDB • 2026-10-14
El paquete de Python thumbnail hasta la versión 1.5 contiene una vulnerabilidad de inyección de comandos del sistema operativo (OS command injection) en generate_thumbnail() que permite a los atacantes ejecutar comandos proporcionando metacaracteres de shell en las rutas de archivo. Los atacantes que controlan un nombre de archivo pasado a generate_thumbnail, como un archivo subido, pueden inyectar comandos en llamadas a os.system() que ejecutan ffmpeg, convert o unoconv con los privilegios del proceso Python.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.