CVE-2026-49135

Nome do Software Vulnerável e Versões Afetadas CodexBar versões anteriores a 0.32.0

Description O manuseio inseguro de arquivos temporários no fluxo de trabalho de notarização de lançamento permite que atacantes locais acessem credenciais sensíveis ou adulterem artefatos de compilação. Isso é possível ao explorar caminhos de arquivos previsíveis, permitindo que atacantes no mesmo host leiam a chave de API do App Store Connect gravada em um caminho fixo. Além disso, atacantes podem pré-criar arquivos ou links simbólicos em locais previsíveis para redirecionar gravações para destinos controlados pelo atacante ou modificar arquivos de notarização antes do envio.

Recommendations Atualize o CodexBar para a versão 0.32.0 ou posterior.