CVE-2026-50017

Nome do Software Vulnerável e Versões Afetadas pnpm versões anteriores a 10.34.0 pnpm versões anteriores a 11.4.0

Description o pnpm pode enviar credenciais de autenticação npm não escopadas de nível de usuário para um registro especificado em um arquivo .npmrc local do repositório. Isso ocorre quando a configuração global do usuário contém um registro padrão e um authToken não escopado, mas o arquivo .npmrc do repositório define apenas uma URL de registro diferente, sem fornecer sua própria autenticação. Durante os fluxos de trabalho de instalação ou metadados, o pnpm vincula incorretamente a credencial não escopada global do usuário ao registro selecionado pelo repositório e a transmite no cabeçalho de Autorização.

Recommendations Atualize o pnpm para a versão 10.34.0 ou posterior. Atualize o pnpm para a versão 11.4.0 ou posterior.