CVE-2026-110650 in Thumbnail
Riassunto
di VulDB • 14/10/2026
Il pacchetto Python thumbnail fino alla versione 1.5 contiene una vulnerabilità di OS command injection in generate_thumbnail() che consente agli attaccanti di eseguire comandi fornendo metacaratteri della shell nei percorsi dei file. Gli attaccanti che controllano un nome di file passato a generate_thumbnail, come ad esempio un file caricato, possono iniettare comandi nelle chiamate os.system() eseguite da ffmpeg, convert o unoconv con i privilegi del processo Python.
If you want to get best quality of vulnerability data, you may have to visit VulDB.