appium-desktop OS Command Injection vulnerability

緊急 9.8CVE-2023-2479 · GHSA-xq6j-x8pq-g3gr · 02/05/2023 公開 · 17/06/2026 更新

要点

CVE-2023-2479 は appium-desktop (appium), appium-desktop に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：22.0%（全脆弱性の 97.7% より高い）。
対処：1.22.3-4 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
appium-desktop appium	`< 1.22.3-4`	`1.22.3-4`
appium-desktop npm	`≤ 1.14.1`	修正版なし

appium-desktop v1.14.1 and prior is vulnerable to OS Command Injection.

NVD の説明

OS Command Injection in GitHub repository appium/appium-desktop prior to v1.22.3-4.

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。