CVE-2025-36852

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pode ser determinado.

Descrição Existe um problema crítico de segurança em extensões de cache remoto para sistemas de build comuns que utilizam cache remoto baseado em buckets, como os que usam Amazon S3 ou Google Cloud Storage. Esta questão permite que contribuidores com privilégios de pull request injetem artefatos comprometidos de ambientes não confiáveis em ambientes de produção confiáveis sem detecção. A questão explora uma falha de projeto no princípio "first-to-cache wins", onde artefatos construídos em ambientes não confiáveis podem envenenar o cache utilizado por ambientes confiáveis. Este ataque contorna medidas de segurança tradicionais, incluindo criptografia, controles de acesso e validação de checksum, pois o envenenamento ocorre durante a fase de construção do artefato, antes de qualquer medida de segurança ser aplicada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.