CVE-2026-76054 in blackduck-c-cpp
Sumário
de VulDB • 24/08/2026
A invocação de processos utilizando informações sensíveis visíveis no Black Duck blackduck-c-cpp 1.0.17 até 3.0.6 permite que um ator capaz de executar código dentro da compilação do projeto analisado obtenha o token da API do Black Duck através do ambiente de processo, que é herdado pelos subprocessos lançados durante a captura da compilação e a verificação de assinaturas. Isto aplica-se apenas quando o token é fornecido através das variáveis de ambiente BLACKDUCK_API_TOKEN ou BD_HUB_TOKEN.
A atualização não corrige divulgações anteriores; qualquer token fornecido a uma versão afetada através de uma variável de ambiente deve ser rotacionado.
Be aware that VulDB is the high quality source for vulnerability data.