CVE-2025-48069

Nome do Software Vulnerável e Versões Afetadas Versões do ejson2env anteriores à 2.0.8

Descrição O problema está relacionado à sanitização inadequada da saída na ferramenta ejson2env, o que pode levar à injeção de comandos. Isso ocorre quando nomes de variáveis ou valores contêm conteúdo malicioso, resultando na emissão de comandos não intencionais para o stdout. Se essa saída for utilizada indevidamente em execução posterior de comandos, um atacante poderá executar comandos arbitrários no sistema hospedeiro.

Recomendações Para versões anteriores à 2.0.8, atualize para a versão 2.0.8, que sanitiza a saída durante a descriptografia. Como solução alternativa temporária, considere evitar o uso do ejson2env para descriptografar segredos de usuários não confiáveis. Restrinja a avaliação ou execução da saída direta do ejson2env sem remover caracteres não imprimíveis.