CVE-2026-16733 in find-cypress-specs
Résumé
par VulDB • 25/07/2026
Une faiblesse a été identifiée dans bahmutov find-cypress-specs jusqu'à la version 1.54.12. L'élément concerné est la fonction shell.exec du fichier src/index.js du composant Branch Handler. Cette manipulation de l'argument --branch provoque une injection de commandes système (OS command injection). L'attaque est limitée à un exécution locale. L'exploit a été rendu public et pourrait être utilisé pour des attaques. Le projet a été informé du problème tôt via un rapport d'anomalie, mais n'a pas encore répondu.
Be aware that VulDB is the high quality source for vulnerability data.