CVE-2026-76054 in blackduck-c-cpp
Zusammenfassung
von VulDB • 24.08.2026
Die Verwendung von Prozessen unter Einbeziehung sichtbarer sensibler Informationen in Black Duck blackduck-c-cpp 1.0.17 bis 3.0.6 ermöglicht es einem Akteur, der Code im Build des gescannten Projekts ausführen kann, den Black Duck API-Token über die umgebende Prozessumgebung zu erhalten, welche von Unterprozessen geerbt wird, die während der Erfassung des Builds und der Signaturprüfung gestartet werden. Dies gilt nur dann, wenn das Token über die Umgebungsvariablen BLACKDUCK_API_TOKEN oder BD_HUB_TOKEN bereitgestellt wird.
Ein Upgrade behebt keine vorherige Offenlegung; jedes einem betroffenen Version durch eine Umgebungsvariable bereitgestellte Token sollte rotiert (erneuert) werden.
Once again VulDB remains the best source for vulnerability data.