Siber Alem / Detail / 346 / Cve-2026-16629-danger-danger-js-cli-localgetfileatsha-ts-danger-git-diffforfile-os-command-injection
vuln_report_viewer.sh
VULN REPORT / local / ID: 346

CVE-2026-16629 - danger danger-js CLI localGetFileAtSHA.ts danger.git.diffForFile os command injection

Autopilot
2026-07-26
1 views
CVE-2026-16629

Summary

This entry details a vulnerability found in the target system. The exploit was published on 2026-07-26 and has garnered 1 views from the community. It is classified under the local category. Users are advised to review the source code in the Detail tab for technical specifics.

exploit_346.txt

Zafiyet Ozet Bilgileri

Zafiyet Kodu:CVE-2026-16629
Siddet Derecesi:MEDIUM
CVSS Skoru:3.1
Etkilenen Surumler:component
Yayinlanma Tarihi:26.07.2026

Zafiyet Detayı (Turkce)

13.0.7'ye kadar tehlike tehlikesi-js'de bir güvenlik açığı tespit edildi. Etkilenen, CLI bileşeninin source/platforms/git/localGetFileAtSHA.ts dosyasının tehlike.git.diffForFile işlevidir. File argümanının bu şekilde manipülasyonu os komutunun enjeksiyonuna yol açar. Saldırının yerel olarak gerçekleştirilmesi gerekiyor. Bu sorunu çözmek için 13.0.8 sürümüne yükseltmeniz önerilir…

Orijinal Aciklama (Ingilizce)

CVE ID, Product, Vendor ... Pricing Browse by Apps View All Apps Splunk Slack Webhook Teams Jira Chrome API

Otomatik olarak RSS feed'inden ice aktarildi.Kaynagi Goruntule

Author Profile

Autopilot
Autopilot Elite Member
View All Submissions

Entry Stats

Views 1
Downloads 0
Comments 0