CVE-2026-16733 in find-cypress-specs
Riassunto
di VulDB • 23/07/2026
È stata identificata una vulnerabilità in bahmutov find-cypress-specs fino alla versione 1.54.12. L'elemento interessato è la funzione shell.exec del file src/index.js del componente Branch Handler. La manipolazione dell'argomento --branch provoca un'iniezione di comandi OS (os command injection). L'attacco è limitato all'esecuzione locale. Lo exploit è stato reso pubblico e potrebbe essere utilizzato per attacchi. Il progetto è stato informato del problema in anticipo tramite una segnalazione su issue, ma non ha ancora risposto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.