PT-2026-29967
CVE-2026-34841
·
تاريخ النشر
2026-04-02
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات @usebruno/cli التي تم تثبيتها بين الساعة 00:21 بالتوقيت العالمي المنسق (UTC) و~03:30 بالتوقيت العالمي المنسق (UTC) في 31 مارس 2026
الوصف
أدى هجوم على سلسلة التوريد شمل إصدارات مخترقة من حزمة npm
axios إلى إدخال تبعية خفية تنشر برنامج تروجان للوصول عن بُعد (RAT) متعدد المنصات. قد يكون مستخدمو @usebruno/cli الذين نفذوا الأمر npm install خلال الفترة الزمنية المتأثرة قد تعرضوا للتأثير، مما قد يؤدي إلى تنفيذ برنامج نصي postinstall ضار، وتثبيت برنامج RAT، وسرقة بيانات الاعتماد والبيانات الحساسة. لم يتأثر مستخدمو تطبيق Bruno لسطح المكتب وأولئك الذين قاموا بالتثبيت خارج الفترة الزمنية التي وقع فيها الهجوم. تمت إزالة إصدارات axios المخترقة (1.14.1، 0.30.4) من npm.التوصيات
إذا قمت بتثبيت @usebruno/cli خلال الفترة الزمنية المتأثرة، فقم بإعادة تثبيت التبعيات. قم بتغيير جميع بيانات الاعتماد والمعلومات السرية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾