CVE-2026-16022 in cli
要約
〜によって VulDB • 2026年08月05日
@oblique/cli 15.4.0には、プロジェクト作成機能におけるOSコマンドインジェクションの脆弱性が存在します。CLIは文字列連結を通じてシェルコマンドを構築し、execSync()を使用してそれらを実行します。ユーザー制御可能なproject-name引数が適切に無効化されずにシェルコマンドに挿入されるため、悪意のあるプロジェクト名でCLIが呼び出されると、シェルのメタキャラクタによって追加のOSコマンドが実行されます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.