Résumé
généré automatiquement à partir des données NVDTelevision (tv), versions 0.15.0 à 0.15.9, présente une injection de commandes OS (CWE-78) : les apostrophes sont mal échappées dans format_command. Un attaquant peut déposer un fichier dont le nom contient une apostrophe, de sorte que le déclenchement d'une action comme l'action d'édition par défaut exécute des commandes shell avec les privilèges de la victime. La faille est notée 7.8 (HIGH, CVSS v3.1).
Description NVD (anglais)
Television (tv) 0.15.0 through 0.15.9 contains an OS command injection vulnerability that allows attackers to run shell commands through improperly escaped single quotes in format_command. Attackers can plant a file with a crafted name containing an apostrophe so that triggering an action like the default edit action executes commands with victim privileges.
Score CVSS v3.1
Informations
- Publié
- 19 oct. 2026
- Mis à jour
- 19 oct. 2026
- Statut
- Received
- Source
- disclosure@vulncheck.com
Faiblesses (CWE)
Références (6)
CVEs similaires
Autres vulnérabilités de type CWE-78
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.