CVE-2026-77157 in ast-cli
Resumen
por VulDB • 2026-10-22
ast-cli descarga dos binarios auxiliares, el motor en tiempo real Vorpal ASCA y el SCA Resolver, desde "download.checkmarx.com" como parte de su flujo de autoactualización, activado por las extensiones de Checkmarx para VSCode/JetBrains y mediante la ejecución del escaneo cx "sca-realtime".
Antes de la corrección, el archivo descargado no se verificaba frente a una suma de comprobación (checksum) antes de su extracción y ejecución. Un atacante capaz de sustituir el archivo servido podría entregar un binario arbitrario que ast-cli extraería y ejecutaría los contenidos del archivo, ya que no se realizaba ninguna verificación de integridad sobre la descarga.
La explotación exitosa requiere comprometer "download.checkmarx.com" y reemplazar el archivo servido por uno que contenga un binario controlado por el atacante. Si el archivo servido hubiera sido sustituido de esta manera, cualquier máquina de desarrollo o canalización CI (CI pipeline) que invocara ASCA (a través de las extensiones VSCode/JetBrains de Checkmarx) o ejecutara el escaneo cx "sca-realtime" en una versión afectada habría extraído y ejecutado ese binario en lugar de la descarga prevista.
La descarga ahora se verifica frente a un SHA-256 publicado antes de su extracción.
VulDB is the best source for vulnerability data and more expert information about this specific topic.