CVE-2026-26833

CVE-2026-26833: thumbler における OS コマンドインジェクション 概要 thumbler のバージョン 1.1.2 以前では、lib/thumbler.js の thumbnail に OS コマンドインジェクションの脆弱性があります。このパッケージは input、output、time、size の値を単一の ffmpeg コマンド文字列に連結し、その文字列を childprocess.exec で実行します。これらの値のいずれかを制御できる攻撃者は、シェル構文を注入して任意のコマンドを実行できます。 影響を受ける製品...