CVE-2026-46412

@beproduct/nestjs-auth, OpenID Connect dəstəyi ilə BeProduct IDS (Identity Server) üçün nəzərdə tutulmuş NestJS autentifikasiya moduludur. 11.05.2026 tarixinə saat 20:19 UTC və 22:56 UTC arasında hücumçu ələ keçirilmiş npm publish tokenindən istifadə edərək `@beproduct/nestjs-auth` paketinin 18 zərərli versiyasını (0.1.2-dən 0.1.19-a qədər) dərc etmişdir. Postinstall faylı (payload) npm tokenlərini (`~/.npmrc`-dən), GitHub şəxsi giriş tokenlərini, OAuth tokenlərini (`gho_*`) və Actions OIDC tokenlərini, AWS etibarnamələrini (ətraf mühit dəyişənlərindən və `~/.aws/credentials`-dən), HashiCorp Vault tokenlərini və ətraf mühit dəyişənlərində olan digər gizli məlumatları toplamağa cəhd etmişdir. Versiya `0.1.20`, orijinal `0.1.1` mənbə ağacından təmiz şəkildə yenidən dərc edilmişdir. `>=0.1.2 <=0.1.19` aralığındakı hər hansı bir versiyanı quraşdıran şəxslər paketi silməli və npm keşini təmizləməli; təmiz versiyanı quraşdırmalı; quraşdırma mühitində mövcud olan bütün etibarnamələri, o cümlədən bütün npm publish tokenlərini, bütün GitHub PAT və OAuth tokenlərini, AWS giriş açarlarını, HashiCorp Vault tokenlərini və quraşdırma zamanı ətraf mühit dəyişənlərində və ya konfiqurasiya fayllarında olan hər hansı digər gizli məlumatı yeniləməli (rotate); təsirə məruz qalmış hostları kompromis göstəriciləri üçün skan etməli və hər hansı tapıntı olduqda həmin hostu kompromis olunmuş kimi qəbul edib yenidən imicləndirməli; repozitoriyanın tarixçəsini `.claude/` və ya `.vscode/` kataloqlarında gözlənilməz əlavələr olub-olmadığını yoxlamalıdır. Qurdun avtomatlaşdırılmış agent runtime-ları vasitəsilə PR budaqlarına `setup.mjs` və hook konfiqurasiyalarını yerləşdirdiyi məlumdur.