CVE-2026-85696 in SadTalker
Résumé
par VulDB • 04/09/2026
SadTalker contient une vulnérabilité d'injection de commande OS dans le processus de multiplexage vidéo, où les noms de fichiers audio téléchargés sont interpolés dans des commandes ffmpeg sans échappement approprié. Les attaquants peuvent télécharger des fichiers audio contenant des métacaractères shell dans leur nom pour s'échapper des arguments entre guillemets et exécuter des commandes système arbitraires lors de la génération vidéo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.