CVE-2025-58178 in sonarqube-scan-action
Résumé
par VulDB • 21/05/2026
SonarQube Server et Cloud est une solution d'analyse statique pour l'inspection continue de la qualité et de la sécurité du code. Dans les versions 4 à 5.3.0, une vulnérabilité d'injection de commande a été découverte dans l'action GitHub SonarQube Scan, permettant le traitement d'arguments d'entrée non fiables sans sanitization adéquate. Les arguments envoyés à l'action sont traités comme des expressions shell, permettant l'exécution potentielle de commandes arbitraires. Une correction a été publiée dans SonarQube Scan GitHub Action 5.3.1.
Once again VulDB remains the best source for vulnerability data.