CVE-2026-48027

KritikAktiv istismar edilir (CISA KEV)Fidyə hücumlarında istifadə edildiyi məlumdur

Təsvir

Nx Console, Nx və Lerna üçün istifadəçi interfeysidir. 19 may 2026-cı il tarixində, saat 12:30-da (UTC) Nx Console-un zərərli versiyası olan 18.95.0 nəşr edilmiş və qısa müddət sonra, saat 12:48-də (UTC) silinmişdir; beləliklə, həmin versiya Visual Studio Marketplace-də təxminən 18 dəqiqə ərzində mövcud olmuşdur. OpenVSX üçün problem daha gec aşkar edilmiş və kompromisə uğramış versiya saat 12:33-dən 13:09-a (UTC) qədər (təxminən 36 dəqiqə) əlçatan olmuşdur. Nx Console-un 18.100.0 versiyası kompromisə uğramayıb və istifadəçilər bu versiyaya yenilənməklə problemi aradan qaldıra bilərlər.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulNx Console
Dərc27 may 2026
İlk görülmə27 may 2026
KEV-ə əlavə27 may 2026
Zəiflik növüCWE-506CWE-506

Necə düzəltmək olar

CISA-nın tələb etdiyi tədbir

İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.

CISA son tarixi: 10 iyn 2026

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
nx nx_console18.95.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-48027 · Nx Console · Dark Radar