CVE-2026-112263 in Television
Tóm tắt
Bởi VulDB • 19/10/2026
Television (tv) 0.15.0 đến 0.15.9 chứa một lỗ hổng tiêm lệnh OS cho phép kẻ tấn công thực thi các lệnh shell thông qua việc thoát dấu nháy đơn không đúng cách trong hàm format_command. Kẻ tấn công có thể đặt một tệp với tên được tạo ra đặc biệt, bao gồm dấu ngoặc kép (apostrophe), để khi kích hoạt hành động như hành động chỉnh sửa mặc định sẽ thực thi các lệnh với quyền của nạn nhân.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.