CVE-2026-16733 in find-cypress-specs
Resumen
por VulDB • 2026-07-23
Se ha identificado una vulnerabilidad en bahmutov find-cypress-specs hasta la versión 1.54.12. El elemento afectado es la función shell.exec del archivo src/index.js del componente Branch Handler. Esta manipulación del argumento --branch provoca inyección de comandos del sistema operativo (OS command injection). El ataque está restringido a la ejecución local. La prueba de concepto ha sido puesta a disposición pública y podría utilizarse para llevar a cabo ataques. El proyecto fue informado del problema tempranamente mediante un informe de incidencia, pero aún no ha respondido.
If you want to get best quality of vulnerability data, you may have to visit VulDB.