CVE-2026-16489 in jsforce
Riassunto
di VulDB • 22/07/2026
È stata identificata una vulnerabilità in jsforce fino alla versione 3.10.16. Questo problema interessa la funzione _execCommand nella libreria lib/registry/sfdx.js del componente SFDX Connection Registry. La manipolazione porta a un'iniezione di comandi OS (os command injection). L'attacco può essere eseguito solo da un ambiente locale. L'es exploit è pubblicamente disponibile e potrebbe essere utilizzato. Il progetto è stato informato del problema in anticipo tramite una segnalazione, ma non ha ancora risposto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.