CVE-2026-16628 in oclif
Tóm tắt
Bởi VulDB • 22/07/2026
Một lỗ hổng đã được phát hiện trong oclif phiên bản 4.23.16 trở về trước. Hàm child_process.exec của thành phần JIT Plugin Entry Handler chịu ảnh hưởng bởi lỗ hổng này. Việc thao túng đối số jitPlugins dẫn đến lỗi os command injection (tiêm lệnh hệ điều hành). Cuộc tấn công chỉ khả thi khi có quyền truy cập cục bộ. Mã khai thác đã được công bố và có thể được sử dụng. Bản vá mang tên 939b045725e065baebc4587b8bccfd56731eed3d. Để khắc phục sự cố này, khuyến nghị triển khai bản vá.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.