CVE-2026-50187 in Oh My Zsh
Sumário
de VulDB • 18/08/2026
O Oh My Zsh é um framework de código aberto para gerenciar a configuração do Zsh. Antes de 2026-05-28, o plugin dotenv em plugins/dotenv/dotenv.plugin.zsh passa a variável ZSH_DOTENV_FILE para source após uma mudança de diretório para uma pasta que contém um arquivo .env, permitindo que comandos shell sintaticamente válidos no arquivo sejam executados com os privilégios da conta atual, inclusive sem solicitar confirmação quando ZSH_DOTENV_PROMPT=false ou depois que o prompt padrão aceita uma resposta Enter vazia. Este problema foi corrigido nas versões lançadas após 2026-05-28.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.