CVE-2026-46412

@beproduct/nestjs-auth, OpenID Connect desteğine sahip BeProduct IDS (Identity Server) için bir NestJS kimlik doğrulama modülüdür. 2026-05-11 20:19 UTC ile 22:56 UTC arasında bir saldırgan, ele geçirilmiş bir npm yayınlama belirtecini kullanarak `@beproduct/nestjs-auth` paketinin 18 kötü amaçlı sürümünü (0.1.2 ile 0.1.19 arası) yayınladı. postinstall yükü, npm belirteçlerini (`~/.npmrc` dosyasından); GitHub kişisel erişim belirteçlerini, OAuth belirteçlerini (`gho_*`) ve Actions OIDC belirteçlerini; AWS kimlik bilgilerini (ortam değişkenlerinden ve `~/.aws/credentials` dosyasından); HashiCorp Vault belirteçlerini ve ortam değişkenlerinde bulunan diğer gizli bilgileri toplamaya çalıştı. `0.1.20` sürümü, orijinal `0.1.1` kaynak ağacından yapılan temiz bir yeniden yayındır. `>=0.1.2 <=0.1.19` aralığındaki herhangi bir sürümü yükleyen herkes paketi kaldırmalı ve npm önbelleğini temizlemeli; temiz sürümü yüklemeli; tüm npm yayınlama belirteçleri, tüm GitHub PAT'leri ve OAuth belirteçleri, AWS erişim anahtarları, HashiCorp Vault belirteçleri ve yükleme sırasında ortam değişkenlerinde veya yapılandırma dosyalarında bulunan diğer tüm gizli bilgiler dahil olmak üzere yükleme ortamında bulunan her kimlik bilgisini döndürmeli; etkilenen ana bilgisayarları ele geçirilme göstergeleri açısından taramalı ve herhangi biri bulunursa ana bilgisayarı ele geçirilmiş olarak değerlendirip yeniden imajlamalı; ve işlenmiş depo geçmişini `.claude/` veya `.vscode/` dizinlerindeki beklenmeyen eklemeler açısından kontrol etmelidir. Solucanın, otomatik ajan çalışma zamanları aracılığıyla PR dallarına `setup.mjs` + kanca yapılandırmaları işlediği bilinmektedir.