BrowserStack Local vulnerable to Command Injection through logfile variable

高 7.8CVE-2025-57283 · GHSA-g4w6-c99w-4wh7 · 28/01/2026 公開 · 15/07/2026 更新

要点

CVE-2025-57283 は browserstack-local (browserstack), browserstack-local に影響する深刻度「高」 (CVSS 7.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.80%（全脆弱性の 56.8% より高い）。
対処：1.5.9 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
browserstack-local browserstack	`= 1.5.8`	修正版なし
browserstack-local npm	`< 1.5.9`	`1.5.9`

概要

The Node.js package browserstack-local 1.5.8 contains a command injection vulnerability. This occurs because the logfile variable is not properly sanitized in lib/Local.js.

NVD の説明

The Node.js package browserstack-local 1.5.8 contains a command injection vulnerability. This occurs because the logfile variable is not properly sanitized in lib/Local.js.

参考情報

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

browserstack-local

browserstack

= 1.5.8

修正版なし

browserstack-local

npm

< 1.5.9

1.5.9

概要

The Node.js package browserstack-local 1.5.8 contains a command injection vulnerability. This occurs because the logfile variable is not properly sanitized in lib/Local.js.

NVD の説明

The Node.js package browserstack-local 1.5.8 contains a command injection vulnerability. This occurs because the logfile variable is not properly sanitized in lib/Local.js.