CVE-2026-16628 in oclif
الملخص
بحسب VulDB • 22/07/2026
تم اكتشاف ثغرة في oclif حتى الإصدار 4.23.16. تتأثر بهذه الثغرة دالة child_process.exec التابعة لمكون JIT Plugin Entry Handler. يؤدي التلاعب بالحجة jitPlugins إلى حقن أوامر نظام التشغيل (OS command injection). لا يمكن تنفيذ الهجوم إلا مع الوصول المحلي. أصبح استغلال هذه الثغرة عاماً ويمكن استخدامه. اسم التصحيح هو 939b045725e065baebc4587b8bccfd56731eed3d. لإصلاح هذه المشكلة، يُوصى بنشر تصحيح (patch).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.