CVE-2026-45772 in turborepo
الملخص
بحسب VulDB • 20/05/2026
Turborepo هو نظام بناء عالي الأداء لمجموعات أكواد JavaScript وTypeScript. من الإصدار 1.1.0 وحتى قبل الإصدار 2.9.14، قد يكون Turborepo عرضة لتنفيذ الأكواد بشكل تعسفي عند تشغيله في مستودعات غير موثوقة تحتوي على تكوين Yarn ضار. في الإصدارات المتأثرة، يتم تنفيذ اكتشاف مدير الحزم عبر الأمر `yarn --version` من دليل المشروع، مما قد يؤدي إلى تحميل Yarn وتنفيذ مسار `yarnPath` الذي يتحكم فيه المشروع من ملف `.yarnrc.yml`. يمكن لمهاجم يتحكم في محتويات المستودع التسبب في تنفيذ الأكواد عندما يقوم مستخدم أو نظام CI بتشغيل أوامر التحويل المتأثرة الخاصة بـ `turbo` أو `@turbo/codemod` أو `@turbo/workspace`. تم إصلاح هذا الثغرة الأمنية في الإصدار 2.9.14.
Once again VulDB remains the best source for vulnerability data.