CVE-2026-15033
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 61 - wyżej niż 61% wszystkich znanych CVE
Streszczenie
W bibliotece check-peer-dependencies do wersji 4.3.4 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego. Problem występuje w funkcji shelljs.exec w pliku dist/packageUtils.js w komponencie peerDependencies. Atak może być przeprowadzony zdalnie.
Ocena ryzyka
Organizacja narażona jest na zdalne wykonanie dowolnych poleceń systemowych przez atakującego, co może prowadzić do przejęcia kontroli nad serwerem lub wycieku danych.
Rekomendacja
Należy natychmiast zaktualizować bibliotekę check-peer-dependencies do wersji nowszej niż 4.3.4, jeśli taka jest dostępna, lub zastosować tymczasowe zabezpieczenia ograniczające dostęp do funkcji shelljs.exec.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in christopherthielen check-peer-dependencies up to 4.3.4. Affected by this vulnerability is the function shelljs.exec of the file dist/packageUtils.js of the component peerDependencies. This manipulation causes os command injection. The attack may be initiated remotely. The project was informed of the problem early through an issue report but has not responded yet.