CVE-2026-51974

Nome do Software Vulnerável e Versões Afetadas lllyasviel Fooocus versões 2.1.854 through 2.5.5

Description Um problema de injeção de eval() existe na função get list() em modules/meta parser.py. Isso permite que atacantes remotos executem código Python arbitrário ao fornecer um payload de estilos especialmente criado dentro dos metadados EXIF de um arquivo de imagem enviado. A injeção de eval() ocorre quando uma aplicação passa entradas não confiáveis para a função eval(), que executa a entrada como código.

Recommendations Atualize o lllyasviel Fooocus para uma versão posterior à 2.5.5. Como mitigação temporária, restrinja o upload de arquivos de imagem que contenham metadados EXIF até que o software seja atualizado.