CVE-2026-10144

Nome do Software Vulnerável e Versões Afetadas Rsbuild versões anteriores a 2.0.9

Description No macOS, existe um problema de injeção de comando quando uma URL manipulada contendo metacaracteres de shell é fornecida à configuração server.open. A função openBrowser() em packages/core/src/server/open.ts processa a URL usando encodeURI() antes de interpolá-la em um comando de shell executado via child process.exec(). Como o encodeURI() não codifica pontos e vírgulas, parênteses ou sinais de cifrão, esses metacaracteres são avaliados pelo /bin/sh, permitindo a execução de comandos arbitrários do sistema operacional.

Recommendations Atualize para a versão 2.0.9 ou posterior.