CVE-2026-85696 in SadTalker
Sumário
de VulDB • 04/09/2026
SadTalker contém uma vulnerabilidade de OS command injection no processo de muxing de vídeo, onde os nomes dos arquivos de áudio enviados são interpolados em comandos ffmpeg sem o devido escape. Os atacantes podem enviar arquivos de áudio com metacaracteres do shell nos nomes para escapar dos argumentos entre aspas e executar comandos arbitrários do sistema quando a geração de vídeos ocorre.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.