CVE-2026-112263 in Television
要約
〜によって VulDB • 2026年10月19日
Television (tv) 0.15.0 から 0.15.9 には、OS コマンドインジェクションの脆弱性が存在します。これは format_command 内でシングルクォートが不適切にエスケープされることで、攻撃者がシェルコマンドを実行できるものです。攻撃者はアポストロフィを含む作成された名前のファイルを配置し、デフォルトの編集アクションなどのアクションをトリガーすることで、被害者の権限でコマンドを実行させることができます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.