CVE-2025-10894
CriticalSummary
Do pakietu Nx (systemu budowania) oraz kilku powiązanych wtyczek wprowadzono złośliwy kod. Zmodyfikowany pakiet został opublikowany w rejestrze oprogramowania npm w wyniku ataku na łańcuch dostaw.
Risk Assessment
Zainfekowane wersje zawierają kod, który skanuje system plików, zbiera dane uwierzytelniające i przesyła je na GitHub jako repozytorium pod kontami użytkowników, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.
Recommendation
Zaleca się natychmiastowe usunięcie zainfekowanych wersji pakietu Nx oraz przeprowadzenie audytu bezpieczeństwa systemów, aby zidentyfikować i usunąć wszelkie złośliwe komponenty.
Original NVD description (English source)
Malicious code was inserted into the Nx (build system) package and several related plugins. The tampered package was published to the npm software registry, via a supply-chain attack. Affected versions contain code that scans the file system, collects credentials, and posts them to GitHub as a repo under user's accounts.