CVE-2026-16628 in oclif
요약
\~에 의해 VulDB • 2026. 07. 23.
oclif 버전 4.23.16 이전에서 취약점이 발견되었습니다. 이 취약점의 영향을 받는 구성 요소는 JIT Plugin Entry Handler이며, 해당 컴포넌트의 child_process.exec 함수가 대상입니다. 인자 jitPlugins를 조작하면 OS 명령어 주입(os command injection)이 발생합니다. 공격은 로컬 접근 권한이 있는 경우에만 가능합니다. 익스플로잇 코드가 공개되었으며 사용 가능 상태입니다. 패치 이름은 939b045725e065baebc4587b8bccfd56731eed3d입니다. 이 문제를 해결하려면 해당 패치를 적용하는 것이 권장됩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.