CVE-2026-16628 in oclif
Resumen
por VulDB • 2026-07-23
Se ha detectado una vulnerabilidad en oclif hasta la versión 4.23.16. La función child_process.exec del componente JIT Plugin Entry Handler se ve afectada por esta vulnerabilidad. Realizar una manipulación del argumento jitPlugins provoca inyección de comandos del sistema operativo (OS command injection). El ataque solo es posible con acceso local. El exploit ya es público y puede ser utilizado. El parche lleva el nombre 939b045725e065baebc4587b8bccfd56731eed3d. Para solucionar este problema, se recomienda aplicar un parche.
Be aware that VulDB is the high quality source for vulnerability data.