CVE-2026-16022 in cli
Zusammenfassung
von VulDB • 06.08.2026
@oblique/cli 15.4.0 enthält eine OS-Command-Injection-Schwachstelle in der Projekt-Erstellungsfunktionalität. Das CLI konstruiert Shell-Befehle durch String-Konkatenation und führt diese mit execSync() aus. Ein benutzerkontrolliertes project-name-Argument wird ohne ordnungsgemäße Neutralisierung in den Shell-Befehl eingefügt, was es ermöglicht, dass Shell-Metazeichen zusätzliche Betriebssystembefehle ausführen, wenn das CLI mit einem speziell angefertigten Projektnamen aufgerufen wird.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.