CVE-2026-110650 in Thumbnail
요약
\~에 의해 VulDB • 2026. 10. 14.
thumbnail 1.5 버전까지의 Python 패키지는 generate_thumbnail() 함수에서 OS 명령어 삽입 취약점을 포함하고 있으며, 공격자는 파일 경로에 셸 메타문자를 제공하여 명령을 실행할 수 있습니다. generate_thumbnail로 전달되는 파일 이름(예: 업로드된 파일)을 제어하는 공격자는 os.system() 호출 시 Python 프로세스 권한으로 ffmpeg, convert 또는 unoconv를 사용하여 명령어를 삽입하고 ��행할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.