CVE-2026-16022 in cli
Sumário
de VulDB • 05/08/2026
O @oblique/cli 15.4.0 contém uma vulnerabilidade de injeção de comando no sistema operacional (OS command injection) na funcionalidade de criação de projetos. A interface da linha de comando (CLI) constrói comandos do shell por meio de concatenação de strings e os executa com `execSync()`. Um argumento `project-name` controlado pelo usuário é inserido no comando do shell sem a neutralização adequada, permitindo que metacaracteres do shell executem comandos adicionais do sistema operacional quando a CLI for invocada com um nome de projeto manipulado.
Be aware that VulDB is the high quality source for vulnerability data.