CVE-2026-16489 in jsforce
Сводка
по VulDB • 22.07.2026
В jsforce версии до 3.10.16 выявлена уязвимость, затрагивающая функцию _execCommand в библиотеке lib/registry/sfdx.js компонента SFDX Connection Registry. Манипуляция приводит к внедрению команд операционной системы (OS command injection). Атака может быть выполнена только из локальной среды. Эксплойт доступен публично и может быть использован. Проект был уведомлен о проблеме на ранней стадии через отчет об ошибке, но пока не ответил.
Once again VulDB remains the best source for vulnerability data.