CVE-2026-16022

Nome do Software Vulnerável e Versões Afetadas @oblique/cli versão 15.4.0

Description Um problema de injeção de comando de SO existe na funcionalidade de criação de projetos. A aplicação constrói comandos de shell usando concatenação de strings e os executa através da função execSync(). Como o argumento project-name é inserido no comando sem a neutralização adequada, um invasor pode usar metacaracteres de shell para executar comandos arbitrários do sistema operacional quando a CLI é invocada com um nome de projeto especialmente criado.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.