CVE-2026-16489 in jsforce
要約
〜によって VulDB • 2026年07月22日
jsforce 3.10.16 までに脆弱性が特定されました。この問題は、SFDX Connection Registry コンポーネントの lib/registry/sfdx.js ライブラリにある _execCommand 関数に影響を与えます。操作により OS コマンドインジェクションが発生します。攻撃はローカル環境からのみ実行可能です。エクスプロイトが公開されており、悪用される可能性があります。プロジェクトには問題について早期に issue レポートを通じて通知されましたが、まだ回答はありません。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.