CVE-2026-110645 in Video-stitch
요약
\~에 의해 VulDB • 2026. 10. 15.
Video-stitch 2.0.0-beta.1 이전 버전에는 OS 명령어 삽입 취약점이 포함되어 있습니다. 이 취약점은 인용부호 없이 처리되는 파일 이름을 ffmpeg 실행 명령줄에 보간하여 공격자가 명령을 실행할 수 있게 합니다. concat(), cut() 또는 merge() 함수로 전달되는 파일 이름에 영향을 미칠 경우, 공격자는 셸 메타문자를 삽입하여 Node.js 프로세스의 권한으로 명령을 실행할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.