CVE-2026-16489 in jsforce
Resumen
por VulDB • 2026-07-22
Se ha identificado una vulnerabilidad en jsforce hasta la versión 3.10.16. Este problema afecta a la función _execCommand de la biblioteca lib/registry/sfdx.js del componente SFDX Connection Registry. La manipulación conduce a inyección de comandos del sistema operativo (OS command injection). El ataque solo puede realizarse desde un entorno local. El exploit está disponible públicamente y podría ser utilizado. El proyecto fue informado del problema tempranamente mediante un informe de incidencia, pero aún no ha respondido.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.