PT-2026-44044 · Unknown · Nx Console

Ashish Kurmi · Publicado 2026-05-27 · Atualizado 2026-06-15 · CVE-2026-48027

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Nx Console versão 18.95.0

Description Ocorreu um comprometimento da cadeia de suprimentos onde uma versão maliciosa do Nx Console, a interface de usuário para Nx e Lerna, foi publicada em marketplaces oficiais. A versão comprometida ficou disponível no Visual Studio Marketplace por aproximadamente 18 minutos e no OpenVSX por aproximadamente 36 minutos. Este problema envolve código malicioso incorporado e tem sido explorado ativamente.

Recommendations Atualize para a versão 18.100.0.

Exploit

Correção

RCE

Enumeração de Fraquezas

CWE-506

Identificadores relacionados

CVE-2026-48027

Produtos afetados

Nx Console

Referências · 23

• 🔥 https://stepsecurity.io/blog/nx-console-vs-code-extension-compromised · Exploit
• https://github.com/nrwl/nx-console/issues/3139 · Nota
• https://github.com/nrwl/nx-console/security/advisories/GHSA-c9j4-9m59-847w · Aviso do Fabricante
• https://twitter.com/zerotalktoai/status/2059698777359835521 · Publicação no Twitter
• https://twitter.com/CCBalert/status/2060008406048555198 · Publicação no Twitter
• https://twitter.com/integ_sec/status/2060696494416462268 · Publicação no Twitter
• https://twitter.com/RedLegg/status/2060104451541569937 · Publicação no Twitter
• https://twitter.com/OrizonCyber/status/2059756586483007683 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-48027 · Nota de Segurança
• https://twitter.com/vuldb/status/2059861783167521046 · Publicação no Twitter
• https://twitter.com/johnmcclure00/status/2066553580698452046 · Publicação no Twitter
• https://twitter.com/SecAlertsCo/status/2060143420140650719 · Publicação no Twitter
• https://reddit.com/r/pwnhub/comments/1tphhrk/cisa_adds_new_vulnerabilities_to_cybersecurity · Publicação no Reddit
• https://twitter.com/lyrie_ai/status/2064660439246500179 · Publicação no Twitter
• https://cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-48027 · Nota