CVE-2026-85672 in zerox
要約
〜によって VulDB • 2026年09月04日
zerox 1.1.20には、OSコマンドインジェクションの脆弱性が存在します。この脆弱性はファイルダウンロードメカニズムにあり、ドキュメントURLから派生した一時ファイル拡張子が、popplerユーティリティによって実行されるシェルコマンドにおいてサニタイズされずに挿入されます。攻撃者は、コマンド置換構文を含む悪意のあるファイル拡張子を持つドキュメントURLを仕組むことで、ドキュメント処理が行われる前に任意のOSコマンドを実行できます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.