Vulnerability Details CVE-2026-44479
Vercel’s AI Cloud is a unified platform for building modern applications. From 50.16.0 to 52.0.0, hen the Vercel CLI runs in non-interactive mode (--non-interactive or auto-detected AI agent), commands that cannot complete autonomously emit JSON payloads with suggested follow-up commands. If the user authenticated via --token or -t on the command line, the token value is included verbatim in those suggestions. The plaintext token may be captured in CI/CD logs, agent transcripts, or other automation output. This vulnerability is fixed in 52.0.1.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.0
EPSS Ranking 0.3%
CVSS Severity
CVSS v3 Score 5.5
Products affected by CVE-2026-44479
-
cpe:2.3:a:vercel:vercel:50.16.0
-
cpe:2.3:a:vercel:vercel:50.17.0
-
cpe:2.3:a:vercel:vercel:50.17.1
-
cpe:2.3:a:vercel:vercel:50.18.0
-
cpe:2.3:a:vercel:vercel:50.18.1
-
cpe:2.3:a:vercel:vercel:50.18.2
-
cpe:2.3:a:vercel:vercel:50.19.1
-
cpe:2.3:a:vercel:vercel:50.20.0
-
cpe:2.3:a:vercel:vercel:50.22.0
-
cpe:2.3:a:vercel:vercel:50.22.1
-
cpe:2.3:a:vercel:vercel:50.23.0
-
cpe:2.3:a:vercel:vercel:50.23.1
-
cpe:2.3:a:vercel:vercel:50.23.2
-
cpe:2.3:a:vercel:vercel:50.25.0
-
cpe:2.3:a:vercel:vercel:50.25.1
-
cpe:2.3:a:vercel:vercel:50.25.2
-
cpe:2.3:a:vercel:vercel:50.25.3
-
cpe:2.3:a:vercel:vercel:50.25.4
-
cpe:2.3:a:vercel:vercel:50.25.5
-
cpe:2.3:a:vercel:vercel:50.25.6
-
cpe:2.3:a:vercel:vercel:50.26.0
-
cpe:2.3:a:vercel:vercel:50.26.1
-
cpe:2.3:a:vercel:vercel:50.27.0
-
cpe:2.3:a:vercel:vercel:50.27.1
-
cpe:2.3:a:vercel:vercel:50.28.0
-
cpe:2.3:a:vercel:vercel:50.29.0
-
cpe:2.3:a:vercel:vercel:50.31.0
-
cpe:2.3:a:vercel:vercel:50.31.1
-
cpe:2.3:a:vercel:vercel:50.31.2
-
cpe:2.3:a:vercel:vercel:50.31.3
-
cpe:2.3:a:vercel:vercel:50.32.1
-
cpe:2.3:a:vercel:vercel:50.32.2
-
cpe:2.3:a:vercel:vercel:50.32.3
-
cpe:2.3:a:vercel:vercel:50.32.4
-
cpe:2.3:a:vercel:vercel:50.32.5
-
cpe:2.3:a:vercel:vercel:50.33.0
-
cpe:2.3:a:vercel:vercel:50.33.1
-
cpe:2.3:a:vercel:vercel:50.34.0
-
cpe:2.3:a:vercel:vercel:50.34.1
-
cpe:2.3:a:vercel:vercel:50.34.2
-
cpe:2.3:a:vercel:vercel:50.34.3
-
cpe:2.3:a:vercel:vercel:50.35.0
-
cpe:2.3:a:vercel:vercel:50.37.0
-
cpe:2.3:a:vercel:vercel:50.37.1
-
cpe:2.3:a:vercel:vercel:50.37.2
-
cpe:2.3:a:vercel:vercel:50.37.3
-
cpe:2.3:a:vercel:vercel:50.38.0
-
cpe:2.3:a:vercel:vercel:50.38.1
-
cpe:2.3:a:vercel:vercel:50.38.2
-
cpe:2.3:a:vercel:vercel:50.38.3
-
cpe:2.3:a:vercel:vercel:50.39.0
-
cpe:2.3:a:vercel:vercel:50.40.0
-
cpe:2.3:a:vercel:vercel:50.41.0
-
cpe:2.3:a:vercel:vercel:50.42.0
-
cpe:2.3:a:vercel:vercel:50.43.0
-
cpe:2.3:a:vercel:vercel:50.44.0
-
cpe:2.3:a:vercel:vercel:51.0.0
-
cpe:2.3:a:vercel:vercel:51.1.0
-
cpe:2.3:a:vercel:vercel:51.2.0
-
cpe:2.3:a:vercel:vercel:51.2.1
-
cpe:2.3:a:vercel:vercel:51.3.0
-
cpe:2.3:a:vercel:vercel:51.4.0
-
cpe:2.3:a:vercel:vercel:51.5.0
-
cpe:2.3:a:vercel:vercel:51.5.1
-
cpe:2.3:a:vercel:vercel:51.6.1
-
cpe:2.3:a:vercel:vercel:51.7.0
-
cpe:2.3:a:vercel:vercel:51.8.0
-
cpe:2.3:a:vercel:vercel:52.0.0