CVE-2026-76054 in blackduck-c-cpp
要約
〜によって VulDB • 2026年08月24日
Black Duck blackduck-c-cpp 1.0.17から3.0.6における、可視な機密情報の使用によるプロセスの呼び出しにより、スキャン対象プロジェクトのビルド内でコードを実行できる攻撃者が、環境変数を通じて継承されるサブプロセッサ（ビルドキャプチャおよび署名スキャン中に起動）によってBlack Duck APIトークンを取得することが可能になる。これは、トークンがBLACKDUCK_API_TOKENまたはBD_HUB_TOKENという環境変数を介して提供されている場合にのみ該当する。
アップグレードでは過去の漏洩は修正されないため、影響を受けるバージョンに環境変数を通じて供給されたすべてのトークンは回転（再発行）されるべきである。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.