CVE-2026-104859

Nome do Software Vulnerável e Versões Afetadas Nx versões 21.4.0 até 22.7.7 Nx versões 23.0.0 até 23.1.0

Description O pipeline de release @nx/docker constrói invocações de docker tag, busca de imagem e docker push como strings de comando de shell. Os valores de configuração release.docker.repositoryName e registryUrl são interpolados nessas strings e passados para /bin/sh -c. Isso permite que a sintaxe de shell em configurações do Nx não confiáveis seja executada durante as operações nx release version ou nx release publish. Consequentemente, um pull request ou alteração na configuração do repositório pode executar comandos com os privilégios do job de release, expondo potencialmente credenciais de registro ou tokens de nuvem. A publicação em modo dry-run não impede a execução do comando de pré-verificação vulnerável.

Recommendations Atualize para a versão 22.7.8. Atualize para a versão 23.1.1.