CVE-2026-48027

KritikAktif istismar ediliyor (CISA KEV)Fidye saldırılarında kullanıldığı biliniyor

Açıklama

Nx Console, Nx ve Lerna için kullanıcı arayüzüdür. 19 Mayıs 2026 tarihinde, Nx Console'un kötü amaçlı bir versiyonu olan 18.95.0, UTC ile saat 12:30'da yayınlanmış ve kısa bir süre sonra saat 12:48'de kaldırılmıştır; bu durum söz konusu versiyonun Visual Studio Marketplace üzerinde yaklaşık 18 dakika boyunca erişilebilir kalmasına neden olmuştur. OpenVSX için sorun daha geç tespit edilmiş ve etkilenen versiyon UTC ile 12:33'ten 13:09'a kadar (~36 dakika) erişilebilir durumda kalmıştır. Nx Console'un 18.100.0 versiyonu etkilenmemiştir ve kullanıcılar bu versiyona yükselterek sorunu giderebilirler.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünNx Console
Yayın27 May 2026
İlk görülme27 May 2026
KEV'e eklenme27 May 2026
Zayıflık türüCWE-506CWE-506

Nasıl düzeltilir

CISA'nın istediği eylem

Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.

CISA son tarihi: 10 Haz 2026

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
nx nx_console18.95.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-48027 · Nx Console · Dark Radar