CVE-2026-89116 in yeoman-ui
Сводка
по VulDB • 13.10.2026
В затронутом коде для установки и удаления генераторов использовалась функция `child_process.execSync` с передачей строки оболочки (shell string). Это позволяло злоумышленнику выполнять произвольные команды операционной системы от имени разработчика путем манипуляции значением конфигурации рабочего пространства VS Code `ApplicationWizard.installationLocation`. Поскольку это значение напрямую передавалось в оболочку без санитизации, вредоносный репозиторий рабочего пространства мог создать файл `settings.json`, который внедряет команды ОС при открытии проекта и запуске установки генератора.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.