PT-2026-40868 · Composer · Composer

CVE-2026-45793

Publicado

2026-05-14

Atualizado

2026-08-03

CVSS v3.1

7.5

Alta

Vetor

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Composer versões anteriores a 2.9.8

Descrição Um erro de validação no Composer faz com que tokens do GitHub sejam expostos nos logs de CI/CD.

Recomendações Atualize para a versão 2.9.8. Audite os logs do GitHub Action em busca de tokens expostos.

Exploit

Correção

Information Disclosure

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

BIT-COMPOSER-2026-45793

CVE-2026-45793

GHSA-F9F8-RM49-7JV2

OPENSUSE-SU-2026:11300-1

OPENSUSE-SU-2026:21520-1

SUSE-SU-2026:23116-1

SUSE-SU-2026:23138-1

SUSE-SU-2026:3105-1

Composer