CVE-2026-119282
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
Nx to rozwiązanie monorepo dla baz kodów TypeScript i Polyglot. Od wersji 22.0.2 do 22.7.9 i 23.1.2 dla @nx/maven oraz od 21.0.0 do 22.7.9 i 23.1.2 dla @nx/gradle analizatory wykresów projektów wtyczek uruchamiają się za pośrednictwem powłoki i interpolują opcje wtyczek z nx.json na argumenty poleceń. Wartość @nx/maven targetNamePrefix i dowolne nazwy lub wartości opcji @nx/gradle można zatem interpretować jako składnię powłoki za każdym razem, gdy polecenie nx konstruuje wykres projektu. Użytkownik, który uruchamia Nx w repozytorium kontrolowanym przez osobę atakującą lub wykonuje żądanie ściągnięcia, może wykonywać wprowadzone polecenia z uprawnieniami użytkownika, podczas gdy obszary robocze, które nie rejestrują żadnej wtyczki, której dotyczy ten problem, nie są narażone na tę ścieżkę. Naprawa wymaga aktualizacji zarówno nx, jak i każdej wtyczki, której dotyczy problem, do pasujących wersji, ponieważ poprawka wtyczki zależy od kodu w pakiecie nx. Ten problem został rozwiązany w wersjach 22.7.9 i 23.1.2.
>_ Słabości (CWE)
>_ Referencje
- https://github.com/nrwl/nx/commit/02c5d59e8dbbbe30963c0181c6a22cd8c1190a25
- https://github.com/nrwl/nx/commit/60196b7cfcffcada35b6b90e53bf1a78d049b548
- https://github.com/nrwl/nx/commit/c227f4780b054c512965c73aa480a48f9f781409
- https://github.com/nrwl/nx/pull/36626
- https://github.com/nrwl/nx/releases/tag/22.7.9
- https://github.com/nrwl/nx/releases/tag/23.1.2
- https://github.com/nrwl/nx/security/advisories/GHSA-qm8w-vx34-5j9j
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org