Television 0.15.0-0.15.9 sürümlerinde OS komut enjeksiyonu riski
Yapay zeka üretimi20.10.2026
- CVE
- CVE-2026-112263
- Ciddiyet
- Yüksek (CVSS 7.8)
- Firma / ürün
- - / -
Özet
NVD kaydına göre Television 0.15.0-0.15.9 sürümlerinde tek tırnakların hatalı kaçırılması sonucu işletim sistemi komutları çalıştırılabiliyor. Bu durum saldırganların hedef sistemde komut yürütmesine olanak tanıyor.
Ayrıntılar
NVD kaydına göre Television uygulamasının 0.15.0 ile 0.15.9 arasındaki sürümlerinde format_command fonksiyonunda tek tırnakların doğru kaçırılmaması nedeniyle bir OS komut enjeksiyonu açığı bulunuyor. Saldırgan, içinde bir apostrof (') barındıran özel bir dosya adı oluşturup, varsayılan düzenleme eylemini tetiklediğinde, hedef sistemdeki kullanıcı haklarıyla komut çalıştırabilir. Açığın ciddiyeti yüksek (CVSS 7.8) olarak değerlendirilmiştir.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayınlandığında derhal uygulayın ve ürüne erişimi mümkün olduğunca sınırlayın.