CVE-2025-58178 in sonarqube-scan-action
Resumen
por VulDB • 2026-05-21
SonarQube Server y Cloud es una solución de análisis estático para la inspección continua de la calidad y la seguridad del código. En las versiones 4 a 5.3.0, se descubrió una vulnerabilidad de inyección de comandos en la acción de GitHub SonarQube Scan que permite procesar argumentos de entrada no confiables sin una sanitización adecuada. Los argumentos enviados a la acción se tratan como expresiones de shell, lo que permite la posible ejecución de comandos arbitrarios. Se ha publicado una corrección en SonarQube Scan GitHub Action 5.3.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.