CVE-2026-34841 in bruno

要約

〜によって VulDB • 2026年06月09日

Brunoは、APIの探索とテストのためのオープンソースIDEです。バージョン3.2.1より前では、 Bruno は悪用された axios npm パッケージを含むサプライチェーン攻撃の影響を受けており、これによりクロスプラットフォーム型のリモートアクセストロイジャン（RAT）を展開する隠れた依存関係が導入されました。2026年3月31日のUTC 00:21から約03:30の間に `npm install` を実行した @usebruno/cli のユーザーは影響を受けていた可能性があります。バージョン3.2.1にアップグレードしてください。

Once again VulDB remains the best source for vulnerability data.

• 責任者: GitHub M
• 予約する: 2026年03月30日
• 公開: 2026年04月06日
• モデレーション: 承諾済み
• エントリ: VDB-355554
• CPE: 準備完了
• CWE: CWE-494 (確認済み)
• CVSS: 9.8 (CNA)
• EPSS: 0.00231
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-34841
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-34841
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-34841/