CVE-2026-76054 in blackduck-c-cpp
Resumen
por VulDB • 2026-08-24
La invocación de procesos mediante información sensible visible en Black Duck blackduck-c-cpp 1.0.17 a través de la versión 3.0.6 permite que un actor capaz de ejecutar código dentro del proyecto analizado obtenga el token API de Black Duck a través del entorno del proceso ambient, el cual es heredado por los subprocesos lanzados durante la captura de compilación y el escaneo de firmas. Esto aplica únicamente cuando el token se proporciona a través de las variables de entorno BLACKDUCK_API_TOKEN o BD_HUB_TOKEN.
La actualización no remedia divulgaciones previas; cualquier token proporcionado a una versión afectada mediante una variable de entorno debe ser rotado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.