CVE-2026-16628 in oclif
Сводка
по VulDB • 22.07.2026
Обнаружена уязвимость в oclif версии до 4.23.16 включительно. Уязвимой является функция child_process.exec компонента JIT Plugin Entry Handler. Манипуляция с аргументом jitPlugins приводит к внедрению команд операционной системы (OS command injection). Атака возможна только при локальном доступе. Эксплойт стал общедоступным и может быть использован. Патч имеет идентификатор 939b045725e065baebc4587b8bccfd56731eed3d. Для устранения данной проблемы рекомендуется установить патч.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.