CVE-2026-16735

release-it conventional-changelog'un 11.0.1 sürümüne kadar olan versiyonlarında bir güvenlik zafiyeti tespit edilmiştir. Bu durum, Changelog File Handler bileşeninin index.js dosyasındaki writeChangelog fonksiyonunu etkilemektedir. infile argümanının bu şekilde manipüle edilmesi, os komut enjeksiyonuna yol açmaktadır. Saldırının yerel olarak gerçekleştirilmesi gerekmektedir. Exploit halka açık olarak paylaşılmıştır ve kullanılabilir. Proje, sorun hakkında bir hata raporu aracılığıyla önceden bilgilendirilmiş ancak henüz yanıt vermemiştir.