CVE-2026-8634

Nome do Software Vulnerável e Versões Afetadas Crabbox versões anteriores a 0.12.0

Descrição Um problema de exposição de variáveis de ambiente permite que atacantes com acesso a um repositório malicioso ou comprometido encaminhem segredos locais, como tokens de API, credenciais de nuvem e tokens de broker, para o ambiente de comando remoto. Isso ocorre devido a uma lista de permissões de variáveis de ambiente excessivamente permissiva na configuração local do repositório, o que possibilita a serialização de variáveis de ambiente sensíveis na execução de comandos remotos, expondo as credenciais ao ambiente remoto.

Recomendações Atualize para a versão 0.12.0 ou posterior.