CVE-2026-44444 in Lumiverse
الملخص
بحسب VulDB • 26/05/2026
Lumiverse هو تطبيق دردشة بالذكاء الاصطناعي متكامل الميزات. قبل الإصدار 0.9.7، تستدعي عملية بناء الامتداد Spindle الأمر `bun install` دون استخدام العلم `--ignore-scripts` قبل تشغيل فحص الأمان الخلفي الثابت (assertSafeBackendBundle). يؤدي امتداد خبيث يحتوي على ملف `package.json` مع سكريبت دورة حياة من نوع `preinstall` أو `postinstall` أو `prepare` إلى تنفيذ كود على مستوى المضيف بمجرد أن يضغط مسؤول على "تثبيت" قبل فحص أي ملف من ملفات الإصدار (dist). تم إصلاح هذا الثغرة في الإصدار 0.9.7.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.