Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-506

CVE-2026-48027

Nx Console 18.95.0 sürümünde gömülü kötü amaçlı kod (tedarik zinciri saldırısı)

nrwl nx-console

Kritik 9,3 CVSS 4.0
Yayımlandı
Güncellendi
4 Ağu 2026
Açık yaşı
154 gün
Kaydı açan
GitHub_M
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 27 May 2026 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 10 Haz 2026. Fidye yazılımı saldırılarında da kullanılmış.

Yönetici özeti

Geliştirici aracı Nx Console'un kötü amaçlı bir sürümü kısa süreliğine yayımlandı ve aktif olarak istismar edildiği bilgisi mevcut. Bu sürümü yüklemiş çalışanların bilgisayarları ve şirket erişim bilgileri risk altında olabilir. Etkilenen sürümü kullanan ekipler gecikmeden eklentiyi güncellemeli ve olası ele geçirmeyi incelemelidir.

ÖzetTürkçe

Nx & Lerna için kullanıcı arayüzü olan Nx Console'un 18.95.0 sürümü, 19 Mayıs 2026'da kötü amaçlı olarak yayımlandı. Sürüm Visual Studio Marketplace'te yaklaşık 18 dakika (12:30–12:48 UTC), OpenVSX'te ise yaklaşık 36 dakika (12:33–13:09 UTC) boyunca indirilebilir durumdaydı. Bu aralıkta eklentiyi yükleyen veya güncelleyen geliştiriciler etkilenmiş olabilir. Zafiyet CWE-506 (gömülü kötü amaçlı kod) olarak sınıflandırılmıştır ve CISA KEV listesine eklenmiştir.

Saldırgan ne yapabilir?

Saldırgan, kötü amaçlı sürümü çalıştıran sistemlerde gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek etki yaratabilir. Geliştirici makinelerinin ve bu makinelerdeki erişim bilgilerinin ele geçirilmesi riski vardır.

Kaynaktaki açıklama (İngilizce)

Nx Console is the user interface for Nx & Lerna. On 19 May 2026, a malicious version of Nx Console, 18.95.0, was published at 12:30 PM UTC and removed soon after at 12:48 PM UTC, leaving it available for ~18 minutes in Visual Studio Marketplace. For OpenVSX, the problem was detected later, and the compromised version was available from 12:33 UTC to 13:09 UTC (~36 minutes). Version 18.100.0 of Nx Console is not compromised and users may remediate by upgrading to that version.

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Ne yapmalı?

  1. Nx Console'u 18.100.0 sürümüne yükseltin; bu sürüm etkilenmemiştir. Genel öneri
  2. 19 Mayıs 2026'da belirtilen zaman aralıklarında 18.95.0 sürümünü yükleyip yüklemediğinizi geliştirici makinelerinde ve eklenti kayıtlarında kontrol edin. Genel öneri
  3. 18.95.0 sürümünün çalıştığı makinelerde bulunan erişim anahtarlarını, belirteçleri ve parolaları ele geçirilmiş kabul ederek yenileyin. Genel öneri
  4. Satıcı talimatlarına göre azaltım önlemlerini uygulayın; azaltım önlemleri mümkün değilse ürünün kullanımını bırakın. CISA

Ek önlemler

  • IDE eklentilerinin otomatik güncellenmesini kısıtlayın ve eklenti sürümlerini kurumsal olarak onaylı listeyle yönetin. Genel öneri
  • Geliştirici makinelerinde şüpheli giden ağ bağlantılarını ve beklenmeyen süreçleri izleyin. Genel öneri
  • Geliştirici makinelerinde uzun ömürlü gizli anahtarlar yerine kısa ömürlü ve asgari yetkili kimlik bilgileri kullanın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
nrwl nx-console Sürüm belirtilmemiş –

Kaynaklar6 kaynak

Kayıt geçmişi

  1. Yayımlandı
  2. CISA KEV listesine eklendi (saldırılarda kullanılıyor)

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.