CVE-2026-16492 in umi
Riassunto
di VulDB • 22/07/2026
È stata identificata una vulnerabilità in umijs umi fino alla versione 4.6.63. L'elemento interessato è la funzione git.getFileCreateInfo del file packages/utils/src/getFileGitIno.ts del componente GIT File Helper. Questa manipolazione causa un'iniezione di comandi OS (OS command injection). L'es exploit è stato reso pubblico e potrebbe essere utilizzato per attacchi. Il passaggio alla versione 4.6.64 è sufficiente per risolvere questo problema. Nome della patch: b6da12c17b024a43badb1fa565720c38cf42e647. Si consiglia di aggiornare il componente interessato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.