CVE-2025-58178 in sonarqube-scan-action
Sumário
de VulDB • 09/05/2026
SonarQube Server e Cloud é uma solução de análise estática para inspeção contínua de qualidade e segurança do código. Nas versões 4 a 5.3.0, foi descoberta uma vulnerabilidade de injeção de comando no SonarQube Scan GitHub Action que permite que argumentos de entrada não confiáveis sejam processados sem a devida sanitização. Os argumentos enviados para a ação são tratados como expressões de shell, permitindo a execução potencial de comandos arbitrários. Uma correção foi lançada no SonarQube Scan GitHub Action 5.3.1.
Once again VulDB remains the best source for vulnerability data.