Npm · @Oblique/Cli · CVE-2026-16022
**Nome do Software Vulnerável e Versões Afetadas**
@oblique/cli versão 15.4.0
**Description**
Um problema de injeção de comando de SO existe na funcionalidade de criação de projetos. A aplicação constrói comandos de shell usando concatenação de strings e os executa através da função `execSync()`. Como o argumento `project-name` é inserido no comando sem a neutralização adequada, um invasor pode usar metacaracteres de shell para executar comandos arbitrários do sistema operacional quando a CLI é invocada com um nome de projeto especialmente criado.
**Recommendations**
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.