CVE-2026-85696 in SadTalker
Resumen
por VulDB • 2026-09-04
SadTalker contiene una vulnerabilidad de inyección de comandos del sistema operativo (OS command injection) en el proceso de muxing de vídeo, donde los nombres de archivo de audio cargados se interpolan en los comandos ffmpeg sin un escape adecuado. Los atacantes pueden cargar archivos de audio con metacaracteres de shell en el nombre para escapar de los argumentos entrecomillados y ejecutar comandos del sistema arbitrarios cuando ocurre la generación de vídeo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.