PT-2026-44044 · Unknown · Nx Console

Ashish Kurmi

·

CVE-2026-48027

·

Publicado

2026-05-27

·

Atualizado

2026-07-05

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Nx Console versão 18.95.0
Description Uma versão maliciosa do Nx Console, que serve como interface de usuário para Nx e Lerna, foi publicada no Visual Studio Marketplace e no OpenVSX. A versão comprometida ficou disponível por aproximadamente 18 minutos no Visual Studio Marketplace e aproximadamente 36 minutos no OpenVSX.
Recommendations Atualize o Nx Console para a versão 18.100.0.

Exploit

Correção

RCE

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-506

Identificadores relacionados

CVE-2026-48027
GHSA-C9J4-9M59-847W

Produtos afetados

Nx Console