CVE-2026-48027: Nx Console'da Güvenlik Açığı: Yetkisiz Erişim Riski

Nx Console'un eski sürümlerinde kötü amaçlı bir sürüm yayınlanmıştır. Saldırganlar bu açık üzerinden sisteme yetkisiz erişim sağlayabilir. Hemen Nx Console'u 18.100.0 sürümüne yükseltin.

Türkçe özet yapay zekâ ile üretildi.

Açıklama (NVD)

Nx Console is the user interface for Nx & Lerna. On 19 May 2026, a malicious version of Nx Console, 18.95.0, was published at 12:30 PM UTC and removed soon after at 12:48 PM UTC, leaving it available for ~18 minutes in Visual Studio Marketplace. For OpenVSX, the problem was detected later, and the compromised version was available from 12:33 UTC to 13:09 UTC (~36 minutes). Version 18.100.0 of Nx Console is not compromised and users may remediate by upgrading to that version.

Özet bilgiler

Ürün

Nx Nx Console

CVSS v3.1

9.8 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CVSS v4.0

9.3 CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

EPSS

%1,85 (yüzdelik 79)

CWE

CWE-506

Yama

Geçici çözüm

KEV

Eklenme: 2026-05-27 · Son tarih: 2026-06-10 · fidye yazılımı kampanyalarında kullanıldı

Gerekli aksiyon: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Etkilenen sürümler

Kaynaklar

• NVD kaydı
• github.com
• github.com
• nx.dev
• www.stepsecurity.io
• www.cisa.gov
• CWE-506
• CISA KEV kataloğu