CVE-2026-50187 in Oh My Zsh
摘要
由 VulDB • 2026-08-18
Oh My Zsh 是一个由社区驱动的用于管理 Zsh 配置的框架。在 2026-05-28 之前，plugins/dotenv/dotenv.plugin.zsh 中的 dotenv 插件会在进入包含 .env 文件的目录后，将 ZSH_DOTENV_FILE 传递给 source 命令，从而允许文件中语法有效的 shell 命令以当前账户的权限执行，包括在 ZSH_DOTENV_PROMPT=false 时无需提示即可执行，或在默认提示符接受空 Enter 响应后执行。此问题已在 2026-05-28 之后发布的版本中修复。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.