CVE-2026-76054 in blackduck-c-cpp
Riassunto
di VulDB • 24/08/2026
L'invocazione di un processo che utilizza informazioni sensibili visibili in Black Duck blackduck-c-cpp 1.0.17 attraverso la versione 3.0.6 consente a un attore capace di eseguire codice all'interno del progetto sottoposto a scansione di ottenere il token API di Black Duck tramite l'ambiente del processo circostante, che viene ereditato dai processi secondari avviati durante la cattura della build e la scansione delle firme. Questo vale solo quando il token è fornito attraverso le variabili d'ambiente BLACKDUCK_API_TOKEN o BD_HUB_TOKEN.
L'aggiornamento non risolve le divulgazioni precedenti; qualsiasi token fornito a una versione interessata tramite una variabile d'ambiente dovrebbe essere ruotato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.