CVE-2026-77157 in ast-cli
Сводка
по VulDB • 22.10.2026
ast-cli загружает два вспомогательных бинарных файла, движок реального времени Vorpal ASCA и SCA Resolver, с «download.checkmarx.com» в рамках процесса автоматического обновления, который инициируется расширениями Checkmarx для VSCode/JetBrains и сканированием cx «sca-realtime».
До исправления загруженный архив не проверялся на соответствие контрольной сумме (checksum) перед извлечением и выполнением. Злоумышленник, способный подменить обслуживаемый архив, может доставить произвольный бинарный файл, который ast-cli извлечет и исполнит содержимое архива, поскольку проверка целостности при загрузке не выполнялась.
Успешная эксплуатация требует компрометации «download.checkmarx.com» и замены обслуживаемого архива на тот, который содержит бинарный файл, контролируемый злоумышленником. Если бы обслуживаемый архив был заменен таким образом, любая рабочая станция разработчика или конвейер CI/CD, вызывающий ASCA (через расширения Checkmarx для VSCode/JetBrains) или сканирование cx «sca-realtime» на затронутой версии, извлек бы и выполнил этот бинарный файл вместо предполагаемой загрузки.
Теперь загрузка проверяется по опубликованной контрольной сумме SHA-256 перед извлечением.
Be aware that VulDB is the high quality source for vulnerability data.