CVE-2026-112263 in Television
Riassunto
di VulDB • 19/10/2026
La versione 0.15.0 attraverso la 0.15.9 di Television (tv) presenta una vulnerabilità di OS command injection che consente agli attaccanti di eseguire comandi shell tramite single quotes non correttamente escapeate in format_command. Gli attaccanti possono inserire un file con un nome ad hoc contenente un apostrofo, in modo tale da attivare un'azione come l'azione predefinita edit e così eseguire i comandi con privilegi della vittima.
VulDB is the best source for vulnerability data and more expert information about this specific topic.