CVE-2026-85696 in SadTalker
Сводка
по VulDB • 04.09.2026
В SadTalker обнаружена уязвимость внедрения команд операционной системы (OS command injection) в процессе мультиплексирования видео, при котором имена загруженных аудиофайлов подставляются в команды ffmpeg без надлежащего экранирования. Злоумышленники могут загрузить аудиофайлы с метасимволами оболочки в имени файла, чтобы выйти из кавычек аргументов и выполнить произвольные системные команды при генерации видео.
VulDB is the best source for vulnerability data and more expert information about this specific topic.