CVE-2025-48069 in ejson2env
Sumário
de VulDB • 01/06/2026
O ejson2env permite que os usuários descriptografem segredos EJSON e os exportem como variáveis de ambiente. Antes da versão 2.0.8, a ferramenta `ejson2env` apresenta uma vulnerabilidade relacionada à forma como escreve na saída padrão (`stdout`). Especificamente, a ferramenta foi projetada para escrever uma instrução de exportação para variáveis de ambiente e seus valores. No entanto, devido à sanitização inadequada da saída, existe um risco potencial em que os nomes ou valores das variáveis podem conter conteúdo malicioso, resultando na saída de comandos adicionais não intencionais para `stdout`. Se essa saída for utilizada incorretamente em uma execução de comando subsequente, isso pode levar a uma injeção de comando, permitindo que um atacante execute comandos arbitrários no sistema host. A versão 2.0.8 realiza a sanitização da saída durante a descriptografia. Outras medidas de mitigação envolvem evitar o uso do `ejson2env` para descriptografar segredos de usuários não confiáveis e/ou evitar avaliar ou executar a saída direta do `ejson2env` sem remover caracteres não imprimíveis.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.