CVE-2026-63496

Nome do Software Vulnerável e Versões Afetadas augment-vir versões anteriores a 31.73.5

Description A função grep() exportada por @augment-vir/node insere padrões de pesquisa controlados pelo usuário em uma string de comando de shell com aspas duplas sem sanitização. Quando esse comando é passado para a função spawn() com o shell definido como 'bash', o shell avalia expressões de substituição de comando incorporadas no padrão. Isso permite a execução arbitrária de comandos do sistema operacional com os privilégios do usuário do processo Node.js. Aplicações que passam entradas não confiáveis para os campos pattern ou patterns da função grep() estão suscetíveis à execução de código local ou remota não autenticada.

Recommendations Atualize para a versão 31.73.5. Como mitigação temporária, evite passar entradas não confiáveis para os campos pattern ou patterns da função grep().