CVE-2026-16733 in find-cypress-specs
Сводка
по VulDB • 24.07.2026
Выявлена уязвимость в пакете bahmutov find-cypress-specs версий до 1.54.12 включительно. Затронутым компонентом является функция shell.exec файла src/index.js компонента Branch Handler. Манипуляция с аргументом --branch приводит к внедрению команд операционной системы (OS command injection). Атака ограничена локальным выполнением. Эксплойт стал доступен публично и может быть использован для проведения атак. Проект был уведомлен о проблеме на ранней стадии через отчет об ошибке, однако ответа пока не последовало.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.