CVE-2026-75486

Nome do Software Vulnerável e Versões Afetadas Synk Sweater Comb versões anteriores a 3.8.8

Description Existe um problema onde um invasor que controla o arquivo de configuração .vervet.yaml pode executar comandos arbitrários do sistema operacional. Isso ocorre quando entradas maliciosas são injetadas no campo de nome de branch linters.<key>.optic-ci.original. A função expectGitBranch() em src/lint.ts passa o nome da branch não sanitizado diretamente para o child process.exec() via um template literal não escapado, permitindo a execução de comandos quando o comando de lint é executado no repositório.

Recommendations Atualize para a versão 3.8.8 ou posterior.