CVE-2026-49009

CVE-2026-49009 — Mender Serverの認証済みパストラバーサルによるリモートコード実行 発見者 j0xh-sec（HackerOne経由）・ PoC作成者 INTELEON404 目次 脆弱性の概要 影響を受けるバージョン 技術的分析 概念実証 Pythonエクスプロイト Nucleiテンプレート ShodanX + Nucleiスキャナー 使用方法 検出と指標 対策 タイムライン 参考情報 免責事項 脆弱性の概要 説明 Mender Server のバージョン ≤4.1.0 および ≤4.0.1...

EUVD-2025-35776

Malicious code in create-artifact-worker npm...

Malicious code in create-artifact-worker (npm)

--- -= Per source details. Do not edit below this line.=- Source: ghsa-malware 17addb465b6ed297d01361f4bf1b6b46f5eb2917622ac0f7b577dae8e7c29cae Any computer that has this package installed or running should be considered fully compromised. All secrets and keys stored on that computer should be...

MAL-2025-48560 Malicious code in create-artifact-worker (npm)

--- -= Per source details. Do not edit below this line.=- Source: ghsa-malware 17addb465b6ed297d01361f4bf1b6b46f5eb2917622ac0f7b577dae8e7c29cae Any computer that has this package installed or running should be considered fully compromised. All secrets and keys stored on that computer should be...