CVE-2026-48027

Die Schwachstelle CVE-2026-48027 betrifft Nx Console, eine Benutzeroberfläche für Nx & Lerna, die als Erweiterung für Visual Studio Code und OpenVSX verfügbar ist. Eine kompromittierte Version (18.95.0) wurde kurzzeitig in den Marktplätzen veröffentlicht und ermöglichte potenziell die Ausführung von bösartigem Code. Die Schwachstelle resultiert aus der Bereitstellung einer manipulierten Softwareversion, die die Integrität der Entwicklungsumgebung beeinträchtigen kann. Dies stellt ein erhebliches Risiko für Entwickler dar, die diese Version während des kurzen Zeitfensters heruntergeladen haben. Die Schwachstelle wird mit einem CVSS-Score von 9.8 (CRITICAL) bewertet, was auf eine extrem hohe Kritikalität hinweist. Obwohl die Exploit Probability Score (EPSS) mit 1% niedrig ist, wird die Schwachstelle aktiv ausgenutzt und ist im CISA Known Exploited Vulnerabilities (KEV) Katalog gelistet. Die aktive Ausnutzung macht diese Schwachstelle trotz des niedrigen EPSS-Wertes zu einer dringenden Bedrohung, da Angreifer bereits in der Lage sind, sie erfolgreich zu nutzen. Security-Teams sollten umgehend prüfen, ob die kompromittierte Version 18.95.0 von Nx Console in ihrer Umgebung installiert wurde. Betroffene Systeme müssen sofort auf die nicht kompromittierte Version 18.100.0 oder höher aktualisiert werden, um das Risiko zu minimieren. Eine Überprüfung der Entwicklungsumgebungen auf ungewöhnliche Aktivitäten nach der Installation der betroffenen Version ist ebenfalls ratsam.