PT-2026-63273 · Npm · Umi
CVSS v3.1
5.5
Média
| Vetor | AV:A/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L |
Nome do Software Vulnerável e Versões Afetadas
umijs umi versões anteriores a 4.6.64
Description
Uma falha de injeção de comando de SO existe no componente GIT File Helper. O problema reside na função
git.getFileCreateInfo() localizada no arquivo packages/utils/src/getFileGitIno.ts, onde a manipulação inadequada permite a execução de comandos arbitrários do sistema operacional.Recommendations
Atualize para a versão 4.6.64.
Como mitigação temporária, restrinja o uso da função
git.getFileCreateInfo() até que a atualização seja aplicada.Exploit
Correção
OS Command Injection
Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Umi