CVE-2026-110649

Kritik

Açıklama

25.24.2 öncesindeki Stills sürümleri, saldırganların özel olarak hazırlanmış medya dosyası yolları sağlayarak kabuk komutları yürütmesine olanak tanıyan bir OS komut enjeksiyonu zafiyeti içermektedir. Saldırganlar; ffmpeg, ffprobe, gifsicle veya convert çalışırken, işletim sistemi komutlarını Node.js işlem ayrıcalıklarıyla yürütmek için bir medya dosyasını $(...) veya ters tırnaklarla adlandırabilirler.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

ÜrünShahkashani Stills

Yayın14 Eki 2026

İlk görülme14 Eki 2026

Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu

Nasıl düzeltilir

Güncelleyin

shahkashani stills25.24.2 ya da sonraki bir sürüm

Yamalar

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
shahkashani stills	v < 25.24.2	25.24.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.