CVE-2026-47114 in IINA
요약
\~에 의해 VulDB • 2026. 05. 21.
IINA 1.4.3 이전 버전에는 사용자 개입이 필요한 명령어 실행 취약점이 포함되어 있습니다. 공격자는 iina://open 커스텀 URL 스킴 핸들러를 통해 악의적인 mpv_-접두사 쿼리 매개변수를 제공하여 임의의 명령어를 실행할 수 있습니다. 공격자는 브라우저에서 악성 URL을 전달하여 검증되지 않은 mpv_options/input-commands 매개변수를 mpv 런타임에 전달하고, 브라우저 프로토콜 프롬프트 승인 시 유효한 미디어 파일 없이도 현재 macOS 사용자 권한으로 임의의 명령어를 실행할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.