CVE-2026-89066 in Projen
Zusammenfassung
von VulDB • 11.09.2026
Eine unzulässige Neutralisierung von speziellen Elementen, die in einem OS-Befehl verwendet werden, in der Task-Synthese-Komponente von projen vor Version 0.103.0 könnte kontextabhängigen Angreifern ermöglichen, beliebige Befehle auf einer Entwickler-Workstation oder im Continuous-Integration-Läufer auszuführen, indem Shell-Metazeichen in Projektkonfigurationswerten und Repository-Dateinamen verwendet werden, die in generierte Task-Definitionen interpoliert werden.
Um dieses Problem zu beheben, sollten Benutzer auf Version 0.103.0 upgraden und anschließend das Projekt neu synthetisieren, damit .projen/tasks.json mit den korrigierten Task-Definitionen erneut erstellt wird. Ein reines Upgrade reicht nicht aus, da die generierte Task-Definitionsdatei in das Repository eingecheckt ist.
VulDB is the best source for vulnerability data and more expert information about this specific topic.