CVE-2026-49135
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Narzędzie CodexBar przed wersją 0.32.0 zawiera podatność związaną z niebezpiecznym obsługiwaniem plików tymczasowych. Atakujący lokalny może odczytać klucz API App Store Connect zapisany w stałej ścieżce, tworzyć dowiązania symboliczne w przewidywalnych lokalizacjach, aby przekierować zapisy, lub manipulować archiwami notarialnymi przed wysłaniem.
Ocena ryzyka
Lokalny atakujący może uzyskać dostęp do wrażliwych danych uwierzytelniających App Store Connect, podmienić artefakty kompilacji lub zakłócić proces notarializacji, co może prowadzić do naruszenia integralności oprogramowania.
Rekomendacja
Zaktualizuj CodexBar do wersji 0.32.0 lub nowszej. Ogranicz dostęp do systemu tylko dla zaufanych użytkowników. Rozważ użycie bezpieczniejszych mechanizmów przechowywania kluczy API.
Inne podatności w CodexBar
Zobacz wszystkie- CVE-2026-49949Średnie
Podatność w CodexBar przed wersją 0.33.0 umożliwia przechwytywanie poświadczeń poprzez przekierowania między domenami lub na protokół HTTP. Atakujący z tej samej sieci mogą przekierować żądania zawierające ciasteczka, tokeny bearer lub klucze API na nieautoryzowany host, port lub zwykły tekst HTTP.
- CVE-2026-49134Wysokie
CodexBar przed wersją 0.32.0 zawiera podatność na eskalację uprawnień w instalatorze CLI, umożliwiającą lokalnym atakującym wykonanie dowolnych poleceń jako root poprzez wykorzystanie wyścigu w obsłudze plików tymczasowych. Instalator tworzy plik tymczasowy za pomocą mktemp, zapisuje do niego uprzywilejowany ładunek powłoki i wykonuje go z uprawnieniami administratora, co pozwala lokalnemu procesowi na nadpisanie treści instalatora przed zatwierdzeniem monitu administratora.
- CVE-2026-43625Średnie
CodexBar przed wersją 0.32.0 zawiera podatność na wyciek ciasteczek sesji, umożliwiającą atakującym sieciowym przechwycenie zaimportowanych ciasteczek sesji przeglądarki poprzez nieprawidłowe przekierowania dla sesji dostawców Amp i Ollama.
Oryginalny opis (angielski, źródło NVD)
CodexBar prior to 0.32.0 contains an insecure temporary file handling vulnerability that allows local attackers to access sensitive credentials or tamper with build artifacts by exploiting predictable file paths in the release notarization workflow. Attackers with access to the same host can read the App Store Connect API key written to a fixed path, pre-create files or symbolic links at predictable locations to redirect writes to attacker-controlled destinations, or tamper with notarization archives before submission.