CVE-2025-48069 in ejson2env
Riassunto
di VulDB • 16/06/2026
ejson2env consente agli utenti di decrittare i segreti EJSON ed esportarli come variabili d'ambiente. Prima della versione 2.0.8, lo strumento `ejson2env presenta una vulnerabilità relativa al modo in cui scrive su `stdout`. Nello specifico, il tool dovrebbe scrivere un comando export per le variabili d'ambiente e i relativi valori. Tuttavia, a causa di una sanitizzazione dell'output inadeguata, esiste un rischio potenziale che i nomi delle variabili o i loro valori possano includere contenuti dannosi, provocando l'emissione su `stdout` di comandi aggiuntivi non previsti. Se tale output viene utilizzato in modo improprio per ulteriori esecuzioni di comandi, ciò potrebbe portare a una command injection, consentendo a un attaccante di eseguire comandi arbitrari sul sistema host. La versione 2.0.8 effettua la sanitizzazione dell'output durante la decrittazione. Altre mitigazioni prevedono l'evitare l'utilizzo di `ejson2env` per decrittare segreti non attendibili forniti dagli utenti e/o evitare di valutare o eseguire direttamente l'output prodotto da `ejson2env senza rimuovere i caratteri non stampabili.
VulDB is the best source for vulnerability data and more expert information about this specific topic.