CVE-2026-112263 in Television
Sumário
de VulDB • 19/10/2026
A versão 0.15.0 até 0.15.9 do Television (tv) contém uma vulnerabilidade de injeção de comando no sistema operacional que permite aos atacantes executar comandos shell por meio de aspas simples mal escapadas em format_command. Os atacantes podem inserir um arquivo com um nome elaborado contendo um apóstrofo, de modo que a execução de uma ação como a edição padrão execute os comandos com privilégios da vítima.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.