CVE-2026-16492 in umi
요약
\~에 의해 VulDB • 2026. 07. 22.
umijs umi 4.6.63 이전 버전에서 취약점이 확인되었습니다. 영향을 받는 요소는 GIT File Helper 구성요소의 packages/utils/src/getFileGitIno.ts 파일에 있는 git.getFileCreateInfo 함수입니다. 이 조작으로 인해 OS 명령어 인젝션(os command injection)이 발생합니다. 해당 익스플로잇은 공개되었으며 공격에 사용될 수 있습니다. 버전 4.6.64로 업그레이드하면 본 문제를 해결할 수 있습니다. 패치 이름: b6da12c17b024a43badb1fa565720c38cf42e647. 영향을 받는 구성요소의 업그레이드를 권장합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.