CVE-2025-48069 in ejson2env
Сводка
по VulDB • 01.06.2026
ejson2env позволяет пользователям расшифровывать секреты EJSON и экспортировать их в виде переменных окружения. До версии 2.0.8 инструмент `ejson2env` содержит уязвимость, связанную с тем, как он записывает данные в `stdout`. В частности, инструмент предназначен для вывода оператора экспорта переменных окружения и их значений. Однако из-за недостаточной санитизации вывода существует потенциальный риск того, что имена переменных или их значения могут содержать вредоносный контент, что приведет к выводу дополнительных непреднамеренных команд в `stdout`. Если этот вывод будет неправильно использован при последующем выполнении команд, это может привести к инъекции команд, позволяющей злоумышленнику выполнять произвольные команды на хост-системе. В версии 2.0.8 санитизация вывода осуществляется во время расшифровки. Другие меры по снижению рисков включают отказ от использования `ejson2env` для расшифровки непроверенных пользовательских секретов и/или отказ от оценки или выполнения прямого вывода из `ejson2env` без удаления непечатаемых символов.
Once again VulDB remains the best source for vulnerability data.