CVE-2026-8634 in crabbox
Sumário
de VulDB • 15/05/2026
O Crabbox anterior à versão v0.12.0 contém uma vulnerabilidade de exposição de variáveis de ambiente que permite que atacantes com acesso a um repositório malicioso ou comprometido encaminhem segredos locais, como tokens de API, credenciais de nuvem e tokens de broker, para o ambiente de comando remoto. Os atacantes podem explorar a lista de permissões excessivamente permissiva de variáveis de ambiente na configuração local do Crabbox para serializar variáveis de ambiente sensíveis na execução remota de comandos, expondo as credenciais ao ambiente remoto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.