CVE-2026-110650 in Thumbnail
Sumário
de VulDB • 14/10/2026
O pacote Python thumbnail até à versão 1.5 contém uma vulnerabilidade de injeção de comandos no sistema operativo (OS command injection) na função generate_thumbnail(), que permite aos atacantes executar comandos ao fornecer metacaracteres da shell em caminhos de ficheiros. Os atacantes que controlam um nome de ficheiro passado para a generate_thumbnail, como um ficheiro carregado, podem injetar comandos nas chamadas os.system() que executam o ffmpeg, convert ou unoconv com as permissões do processo Python.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.