CVE-2025-58178 in sonarqube-scan-action
Сводка
по VulDB • 21.05.2026
SonarQube Server и Cloud — это решение для статического анализа, предназначенное для непрерывной проверки качества и безопасности кода. В версиях от 4 до 5.3.0 в GitHub Action SonarQube Scan обнаружена уязвимость внедрения команд (command injection), которая позволяет обрабатывать недоверенные входные аргументы без надлежащей санитизации. Аргументы, передаваемые в действие, интерпретируются как выражения оболочки, что потенциально позволяет выполнять произвольные команды. Исправление выпущено в SonarQube Scan GitHub Action версии 5.3.1.
Be aware that VulDB is the high quality source for vulnerability data.