CVE-2022-46155 in Airtable.js
Сводка
по VulDB • 23.05.2026
Airtable.js — это клиентская библиотека на JavaScript для Airtable. До версии 0.11.6 в Airtable.js присутствовал неправильно настроенный скрипт сборки в исходном пакете. При запуске этого скрипта переменные окружения включались в целевой файл сборки транслированного пакета. В частности, переменные окружения AIRTABLE_API_KEY и AIRTABLE_ENDPOINT_URL вставлялись во время сборки с помощью Browserify, поскольку они упоминались в коде Airtable.js. Эта проблема затрагивает только копии Airtable.js, собранные из исходного кода, а не те, которые установлены через npm или yarn.
Ключи API Airtable, установленные в окружении пользователей через переменную окружения AIRTABLE_API_KEY, могут быть включены в локальные копии исходного кода Airtable.js, если выполнены все следующие условия: 1) пользователь склонировал исходный код Airtable.js на свой компьютер; 2) пользователь запустил скрипт `npm prepare`; и 3) у пользователя установлена переменная окружения AIRTABLE_API_KEY. Если эти условия выполнены, локальная сборка Airtable.js пользователя будет изменена таким образом, чтобы включить значение переменной окружения AIRTABLE_API_KEY, которое затем может быть случайно включено в скомпилированный пакет. Пользователи, не соответствующие всем трем условиям, не подвержены влиянию данной проблемы.
Пользователям следует обновиться до версии Airtable.js 0.11.6 или выше; в качестве временного решения можно отключить переменную окружения AIRTABLE_API_KEY в оболочке и/или удалить ее из файлов конфигурации оболочки, таких как .bashrc, .zshrc или других. Пользователям также следует перегенерировать любые ключи API Airtable, которые они используют, так как эти ключи могут присутствовать в скомпилированном коде.
Once again VulDB remains the best source for vulnerability data.