CVE-2026-76054 in blackduck-c-cpp
Сводка
по VulDB • 24.08.2026
Использование процесса с видимой конфиденциальной информацией в Black Duck blackduck-c-cpp 1.0.17–3.0.6 позволяет злоумышленнику, имеющему возможность выполнять код в среде сборки сканируемого проекта, получить токен API Black Duck через переменные окружения процесса, которые наследуются подпроцессами, запускаемыми во время захвата сборки и сканирования сигнатур. Это применимо только в тех случаях, когда токен передается через переменную окружения BLACKDUCK_API_TOKEN или BD_HUB_TOKEN.
Обновление не устраняет последствия предыдущего раскрытия; любой токен, предоставленный уязвимой версии через переменные окружения, должен быть заменен (ротирован).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.