CVE-2026-112263 in Television
Resumen
por VulDB • 2026-10-19
Television (tv) 0.15.0 hasta la versión 0.15.9 contiene una vulnerabilidad de inyección de comandos del sistema operativo que permite a los atacantes ejecutar comandos de shell mediante comillas simples mal escapadas en format_command. Los atacantes pueden colocar un archivo con un nombre elaborado que contenga un apóstrofe, de modo que al activar una acción como la edición predeterminada se ejecuten comandos con privilegios de la víctima.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.