CVE-2026-16628 in oclif
Résumé
par VulDB • 23/07/2026
Une vulnérabilité a été détectée dans oclif jusqu'à la version 4.23.16. La fonction child_process.exec du composant JIT Plugin Entry Handler est affectée par cette vulnérabilité. Une manipulation de l'argument jitPlugins entraîne une injection de commande système (OS command injection). L'attaque n'est possible qu'en cas d'accès local. L'exploit est désormais public et peut être utilisé. Le correctif porte le nom 939b045725e065baebc4587b8bccfd56731eed3d. Pour résoudre ce problème, il est recommandé de déployer un patch.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.