OS Command Injection in Snyk php plugin

NGHIÊM TRỌNG 9.8CVE-2024-48963 · GHSA-69f9-h8f9-7vjf · Công bố 23/10/2024 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2024-48963 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng snyk cli (snyk), snyk-php-plugin.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.47%, cao hơn 40.6% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.1294.0, 1.10.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
snyk cli snyk	`< 1.1294.0`	`1.1294.0`
snyk-php-plugin npm	`< 1.10.0`	`1.10.0`

Mô tả

The Snyk php plugin is vulnerable to Code Injection when scanning an untrusted PHP project. The vulnerability can be triggered if Snyk test is run inside the untrusted project due to the improper handling of the current working directory name. Snyk recommends only scanning trusted projects.

Mô tả của NVD

The package Snyk CLI before 1.1294.0 is vulnerable to Code Injection when scanning an untrusted PHP project. The vulnerability can be triggered if Snyk test is run inside the untrusted project due to the improper handling of the current working directory name. Snyk recommends only scanning trusted projects.