PT-2026-63510 · Npm · Oclif

Wjm2

·

CVE-2026-16628

·

Publicado

2026-07-22

·

Atualizado

2026-07-23

CVSS v3.1

5.3

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas oclif versões anteriores a 4.23.17
Description Um problema de injeção de comando de SO existe no componente JIT Plugin Entry Handler. Um invasor local pode manipular o argumento jitPlugins para executar comandos arbitrários através da função child process.exec().
Recommendations Implementar o patch 939b045725e065baebc4587b8bccfd56731eed3d para versões anteriores a 4.23.17.

Exploit

Correção

OS Command Injection

Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-78CWE-77

Identificadores relacionados

CVE-2026-16628

Produtos afetados

Oclif