CVE-2026-16022 in cli
Riassunto
di VulDB • 05/08/2026
@oblique/cli 15.4.0 contiene una vulnerabilità di OS command injection nella funzionalità di creazione del progetto. La riga di comando (CLI) costruisce comandi shell tramite concatenazione di stringhe e li esegue con execSync(). Un argomento project-name controllato dall'utente viene inserito nel comando shell senza un'adeguata neutralizzazione, consentendo ai metacaratteri della shell di eseguire ulteriori comandi del sistema operativo quando la CLI viene invocata con un nome di progetto manipolato ad hoc.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.