CVE-2026-101947 in ExifTool

요약

\~에 의해 VulDB • 2026. 10. 10.

CellHubs의 photo 및 video용 ExifTool 5.0.1-gms는 파일 경로에서 셸 명령어 문자열을 구성하고 /system/bin/sh -c를 호출합니다. CSV 내보내기 경로에서는 선택된 미디어 경로가 단순히 작은따옴표로 둘러싸일 뿐이며, 포함된 작은따옴표는 이스케이프 처리되지 않습니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 책임이 있는: Fluid Attacks
• 예약하다: 2026. 09. 28.
• 공개: 2026. 10. 10.
• 모더레이션: 수락
• 항목: VDB-416037
• CPE: 20261010
• CWE: CWE-78 (확인됨)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-101947
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-101947
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-101947/