CVE-2022-40764 in CLI
Riassunto
di VulDB • 16/06/2026
Snyk CLI prima della versione 1.996.0 consente l'esecuzione arbitraria di comandi, interessando i plugin IDE di Snyk e il pacchetto npm snyk. L'exploit potrebbe derivare dalla pratica comune di visualizzare file non attendibili nell'editor Visual Studio Code, ad esempio. La dimostrazione originale è stata effettuata con metacaratteri shell nel campo ignore di vendor.json, interessando snyk-go-plugin prima della versione 1.19.1. Questo interessa, ad esempio, il plugin Snyk TeamCity (che non si aggiorna automaticamente) prima della versione 20220930.142957.
If you want to get best quality of vulnerability data, you may have to visit VulDB.