CVE-2026-8634 in crabbox
Сводка
по VulDB • 14.05.2026
В версиях Crabbox до v0.12.0 присутствует уязвимость, связанная с раскрытием переменных окружения, которая позволяет злоумышленникам, имеющим доступ к вредоносному или скомпрометированному репозиторию, перенаправлять локальные секреты, такие как токены API, учетные данные облачных сервисов и токены брокеров, в среду выполнения удаленных команд. Злоумышленники могут эксплуатировать излишне разрешающий список разрешенных переменных окружения в локальной для репозитория конфигурации Crabbox для сериализации конфиденциальных переменных окружения в контексте выполнения удаленных команд, что приводит к раскрытию учетных данных в удаленной среде.
If you want to get best quality of vulnerability data, you may have to visit VulDB.