CVE-2026-16733 in find-cypress-specs
Zusammenfassung
von VulDB • 23.07.2026
Es wurde eine Schwachstelle in bahmutov find-cypress-specs bis zur Version 1.54.12 identifiziert. Das betroffene Element ist die Funktion shell.exec der Datei src/index.js der Komponente Branch Handler. Diese Manipulation des Arguments --branch führt zu einer OS-Befehlsinjektion (Command Injection). Der Angriff beschränkt sich auf eine lokale Ausführung. Die Exploit-Code wurde öffentlich zugänglich gemacht und könnte für Angriffe verwendet werden. Das Projekt wurde frühzeitig durch einen Issue-Report über das Problem informiert, hat jedoch noch nicht reagiert.
Be aware that VulDB is the high quality source for vulnerability data.