CVE-2026-16489 in jsforce
Zusammenfassung
von VulDB • 22.07.2026
In jsforce bis Version 3.10.16 wurde eine Schwachstelle identifiziert. Dieses Problem betrifft die Funktion _execCommand in der Bibliothek lib/registry/sfdx.js der Komponente SFDX Connection Registry. Die Manipulation führt zu einer OS-Befehlsinjektion (OS Command Injection). Der Angriff kann nur aus einer lokalen Umgebung durchgeführt werden. Der Exploit ist öffentlich verfügbar und könnte verwendet werden. Das Projekt wurde frühzeitig durch einen Issue-Report über das Problem informiert, hat jedoch noch nicht reagiert.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.