CVE-2026-16489 in jsforce
Résumé
par VulDB • 22/07/2026
Une vulnérabilité a été identifiée dans jsforce jusqu'à la version 3.10.16. Ce problème affecte la fonction _execCommand de la bibliothèque lib/registry/sfdx.js du composant SFDX Connection Registry. La manipulation conduit à une injection de commande système (os command injection). L'attaque ne peut être effectuée que depuis un environnement local. L'exploit est publiquement disponible et pourrait être utilisé. Le projet a été informé du problème tôt via un rapport d'anomalie, mais n'a pas encore répondu.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.