CVE-2026-46508
Що таке CVE-2026-46508?
Turborepo — це високопродуктивна система збирання кодових баз JavaScript і TypeScript. До 2.9.14000 розширення Turborepo LSP VS Code могло виконувати команди оболонки, отримані зі значень, керованих робочою областю. Розширення використовувало виконання команд на основі рядків для команд демона Turborepo та запуску завдань. Шкідлива робоча область може надавати створені значення через налаштування робочої області або назви завдань у вихідному коді сховища, які були інтерпольовані в команди оболонки. Коли розширення активується або коли користувач запускає завдання через розширення, ці значення можуть інтерпретуватися користувачем.
Популярні запитання
CVE-2026-46508 має оцінку CVSS Н/Д/10, рівень: невідомо. Перегляньте список уражених продуктів і застосуйте патчі виробника.
CVSS (Common Vulnerability Scoring System) оцінює критичність вразливостей від 0.0 до 10.0. CVE-2026-46508 має оцінку Н/Д/10 (невідомо). 9.0–10.0 — Критична, 7.0–8.9 — Висока, 4.0–6.9 — Середня, нижче 4.0 — Низька.
Список пристроїв, підтверджено уражених CVE-2026-46508, наведено у розділі "Уражені пристрої" вище. Перевірте версію прошивки в офіційному бюлетені безпеки виробника та встановіть останній патч.
Встановіть останнє оновлення прошивки або програмного забезпечення від виробника. Перегляньте розділ "Посилання" вище для офіційних рекомендацій та приміток до патча. Якщо патч відсутній — розгляньте вимкнення ураженої функції або ізоляцію пристрою від ненадійних мереж.