CVE-2026-111876

ŚrednieCVSS 5.3

Opublikowano: 18/10/2026(UTC)Zaktualizowano: 19/10/2026(UTC)Przetłumaczono: 18/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.62%

Percentyl 49 - wyżej niż 49% wszystkich znanych CVE

Streszczenie

W aplikacji television (do wersji 0.15.9) występuje podatność Command Injection w funkcji Entry::output w pliku television/channels/entry.rs, wynikająca z manipulacji argumentem raw. Atak wymaga lokalnego dostępu.

Ocena ryzyka

Osoba atakująca z dostępem lokalnym może wykonać dowolne polecenia w systemie, co może prowadzić do eskalacji uprawnień lub pełnego przejęcia systemu. Zgłoszenie zostało zamknięte jako "not planned", więc poprawka może nie zostać wydana.

Rekomendacja

Zaleca się zaprzestanie korzystania z tej aplikacji lub samodzielne naprawienie podatności poprzez walidację danych wejściowych. Monitoruj repozytorium projektu w poszukiwaniu przyszłych aktualizacji.

Inne podatności w television

CVE-2026-112263Wysokie
Television (tv) w wersjach 0.15.0 do 0.15.9 zawiera podatność wstrzyknięcia poleceń systemu operacyjnego poprzez nieprawidłowo escapowane apostrofy w format_command. Plik o spreparowanej nazwie zawierającej apostrof może spowodować wykonanie poleceń powłoki z uprawnieniami ofiary po wywołaniu akcji, np. domyślnej akcji edycji.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was found in alexpasmantier television up to 0.15.9. Affected by this issue is the function Entry::output of the file television/channels/entry.rs. Performing a manipulation of the argument raw results in command injection. The attack requires a local approach. The reported GitHub issue was closed with the label "not planned".

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS