日本時間2026/10/22、Ffmpeg Image Toolkitにおいて脆弱性が発表されました。
お使いのバージョンを確認の上、対応をおすすめします。

●プロジェクト　： Ffmpeg Image Toolkit 
●投稿日　：2026/10/22 JST
●セキュリティリスク　：Highly Critical
●脆弱性　：Remote Code Execution
●対象バージョン　： <1.0.3

==概要==

このモジュールは、画像変換にffmpegを使用する機能を提供します。

このモジュールでは、ffmpegのCLIツールに渡すファイル名のサニタイズが不十分です。

この脆弱性は、攻撃者がサイトに画像をアップロードできる場合にのみ影響します。

==解決方法==

最新バージョンをインストールしてください。

Ffmpeg Image Toolkitモジュール1.xを利用している場合は Ffmpeg Image Toolkit 1.0.3 にアップデートしてください。

==元記事==

https://www.drupal.org/sa-contrib-2026-220