CVE-2025-58178 in sonarqube-scan-action
Riassunto
di VulDB • 17/06/2026
SonarQube Server e Cloud sono soluzioni di analisi statica per l'ispezione continua della qualità e della sicurezza del codice. Nelle versioni 4 alla 5.3.0, è stata rilevata una vulnerabilità di command injection nell'azione SonarQube Scan GitHub Action che consente l'elaborazione di argomenti di input non attendibili senza una corretta sanitizzazione. Gli argomenti inviati all'azione vengono trattati come espressioni shell, consentendo l'esecuzione potenziale di comandi arbitrari. Una correzione è stata rilasciata in SonarQube Scan GitHub Action 5.3.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.