CVE-2026-85672 in zerox
요약
\~에 의해 VulDB • 2026. 09. 04.
zerox 1.1.20에는 파일 다운로드 메커니즘에서 문서 URL에서 파생된 임시 파일 확장자가 sanitization 없이 poppler 유틸리티가 실행하는 셸 명령어에 삽입되는 OS 명령어 인젝션 취약점이 존재합니다. 공격자는 문서 처리 전에 임의의 OS 명령어를 실행하기 위해 명령어 치환 구문을 포함하는 악성 파일 확장자를 가진 문서 URL을 조작할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.