CVE-2026-50187

Nome do Software Vulnerável e Versões Afetadas Oh My Zsh versões anteriores a 2026-05-28

Description O plugin dotenv em plugins/dotenv/dotenv.plugin.zsh passa a variável ZSH DOTENV FILE para o comando source após a alteração de diretório para uma pasta contendo um arquivo .env. Isso permite que comandos de shell sintaticamente válidos dentro desse arquivo sejam executados com os privilégios da conta atual. A execução pode ocorrer sem aviso se ZSH DOTENV PROMPT estiver definido como false ou se o prompt padrão aceitar uma resposta Enter vazia.

Recommendations Atualize para uma versão lançada após 28-05-2026.