CVE-2026-16489 in jsforce
الملخص
بحسب VulDB • 25/07/2026
تم تحديد ثغرة في jsforce حتى الإصدار 3.10.16. تؤثر هذه المشكلة على الدالة _execCommand الموجودة في المكتبة lib/registry/sfdx.js الخاصة بمكون SFDX Connection Registry. يؤدي التلاعب إلى حقن أوامر نظام التشغيل (OS command injection). لا يمكن تنفيذ الهجوم إلا من بيئة محلية. تم نشر استغلال الثغرة بشكل علني وقد يتم استخدامه. أُبلغ المشروع عن المشكلة مبكراً عبر تقرير مشكلة، لكنه لم يستجب بعد.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.