CVE-2025-58178 in sonarqube-scan-action
الملخص
بحسب VulDB • 09/05/2026
SonarQube Server و Cloud هما حل لتحليل الشفرة الثابتة (Static Analysis) لفحص جودة الأمان والشفرة بشكل مستمر. في الإصدارات من 4 إلى 5.3.0، تم اكتشاف ثغرة حقن الأوامر (Command Injection) في SonarQube Scan GitHub Action التي تسمح بمعالجة مدخلات غير موثوقة دون تنظيفها بشكل صحيح. يتم التعامل مع الحجج المرسلة إلى الإجراء على أنها تعبيرات قشرة (Shell Expressions)، مما يسمح بتنفيذ أوامر عشوائية محتملة. تم إصدار إصلاح في SonarQube Scan GitHub Action الإصدار 5.3.1.
Once again VulDB remains the best source for vulnerability data.