CVE-2026-48027
KrytyczneStreszczenie
Nx Console, interfejs użytkownika dla Nx i Lerna, miał złośliwą wersję 18.95.0, która była dostępna przez około 18 minut w Visual Studio Marketplace oraz przez około 36 minut w OpenVSX. Użytkownicy powinni zaktualizować do wersji 18.100.0, która nie jest skompromitowana.
Ocena ryzyka
Zainstalowanie złośliwej wersji Nx Console może prowadzić do poważnych zagrożeń bezpieczeństwa, w tym potencjalnego przejęcia systemu przez atakującego. Organizacje powinny natychmiast zaktualizować swoje oprogramowanie, aby zminimalizować ryzyko.
Rekomendacja
Zaleca się natychmiastową aktualizację do wersji 18.100.0 Nx Console, aby usunąć wszelkie zagrożenia związane z zainstalowaną złośliwą wersją.
Oryginalny opis (angielski, źródło NVD)
Nx Console is the user interface for Nx & Lerna. On 19 May 2026, a malicious version of Nx Console, 18.95.0, was published at 12:30 PM UTC and removed soon after at 12:48 PM UTC, leaving it available for ~18 minutes in Visual Studio Marketplace. For OpenVSX, the problem was detected later, and the compromised version was available from 12:33 UTC to 13:09 UTC (~36 minutes). Version 18.100.0 of Nx Console is not compromised and users may remediate by upgrading to that version.