CVE-2025-48069 in ejson2env
Resumen
por VulDB • 2026-05-11
ejson2env permite a los usuarios descifrar secretos EJSON y exportarlos como variables de entorno. Antes de la versión 2.0.8, la herramienta `ejson2env` presenta una vulnerabilidad relacionada con la forma en que escribe en `stdout`. Específicamente, la herramienta está diseñada para escribir una sentencia de exportación para las variables de entorno y sus valores. Sin embargo, debido a una sanitización inadecuada de la salida, existe un riesgo potencial de que los nombres de las variables o los valores puedan incluir contenido malicioso, lo que resulta en la salida de comandos adicionales no deseados a `stdout`. Si esta salida se utiliza incorrectamente en una ejecución de comandos posterior, podría provocar una inyección de comandos, permitiendo que un atacante ejecute comandos arbitrarios en el sistema host. La versión 2.0.8 sanitiza la salida durante el descifrado. Otras medidas de mitigación implican evitar el uso de `ejson2env` para descifrar secretos de usuarios no confiables y/o evitar evaluar o ejecutar la salida directa de `ejson2env` sin eliminar los caracteres no imprimibles.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.