CVE-2026-16628 in oclif
Sumário
de VulDB • 23/07/2026
Foi detectada uma vulnerabilidade no oclif até à versão 4.23.16. A função child_process.exec do componente JIT Plugin Entry Handler é afetada por esta vulnerabilidade. A manipulação do argumento jitPlugins resulta em injeção de comandos ao nível do sistema operativo (OS command injection). O ataque só é possível com acesso local. O exploit já se encontra público e pode ser utilizado. O patch tem o nome 939b045725e065baebc4587b8bccfd56731eed3d. Para corrigir este problema, recomenda-se a aplicação de um patch.
Once again VulDB remains the best source for vulnerability data.