CVE-2026-71476 in Nrwl
요약
\~에 의해 VulDB • 2026. 08. 07.
Nx는 TypeScript 및 다중 언어 코드베이스를 위한 monorepo 솔루션입니다. 버전 20.8.0부터 22.7.7, 그리고 23.0.2까지의 Nx self-hosted HTTP remote cache는 다운로드된 캐시 아티팩트를 추출할 때 파일이 작성되는 위치를 제한하지 않습니다. 악성 또는 중간자 공격(MITM) 상태에 있는 원격 캐시 서버가 조작된 tar 아카이브를 반환하여 해당 아카이브 내 항목들이 캐시 디렉토리를 탈출하고 Nx가 실행 중인 머신의 임의 위치에 파일을 쓸 수 있으며, 이는 원격 코드 실행(RCE)으로 이어질 수 있습니다. Nx의 기본 로컬 캐시 및 Nx Cloud는 영향을 받지 않으며, self-hosted remote cache를 사용하도록 구성된 워크스페이스만 영향을 받습니다. 이 문제는 버전 22.7.7과 23.0.2에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.