9.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
SadTalker contains an OS command injection vulnerability in the video muxing process where uploaded audio filenames are interpolated into ffmpeg commands without proper escaping. Attackers can upload audio files with shell metacharacters in the filename to break out of quoted arguments and execute arbitrary system commands when video generation occurs.
Засегнати продукти
- OpenTalker SadTalker: до 0.0.2
Вид слабост
История
- 4 септември 2026 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-85696
- https://nvd.nist.gov/vuln/detail/CVE-2026-85696
- https://github.com/OpenTalker/SadTalker/issues/1043
- https://github.com/OpenTalker/SadTalker
- https://github.com/OpenTalker/SadTalker/blob/v0.0.2/src/utils/videoio.py
- https://www.vulncheck.com/advisories/sadtalker-os-command-injection-via-audio-filename