CVE-2026-16628 in oclif信息

摘要

由 VulDB • 2026-07-22

在 oclif 最高至版本 4.23.16 中检测到漏洞。受此漏洞影响的是 JIT Plugin Entry Handler 组件中的 `child_process.exec` 函数。对参数 `jitPlugins` 进行操作会导致操作系统命令注入（OS Command Injection）。该攻击仅在本地访问时可行。相关利用代码现已公开，可能被使用。补丁版本为 939b045725e065baebc4587b8bccfd56731eed3d。为解决此问题，建议部署补丁。

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

负责

VulDB

披露

2026-07-23

管理

已接受

条目

VDB-382372

CPE

准备好

CWE

CWE-78 (已确认)

利用

下载

CVSS

5.3 (VulDB)

EPSS

0.00622

KEV

否

活动

低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2026-16628
NVD	https://nvd.nist.gov/vuln/detail/CVE-2026-16628
CVE Details	https://www.cvedetails.com/cve/CVE-2026-16628/

◂ 上一步一览下一步 ▸

Do you know our Splunk app?

Download it now for free!