CVE-2026-48027criticalbajo ataqueransomwareCWE-506

CVE-2026-48027: fallo crítico en nrwl nx-console

Compromised Nx Console version 18.95.0

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear nx-console+ Monitorear Nx Console

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

58Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y 4 grupo(s) de amenaza la utilizan.

ssvc Actcvss 9.3epss 1.8%
de la publicación al arma
Publicada en NVD27 may
CISA KEV27 may
Quién la explota — 4

Grupos conocidos por explotar esta vulnerabilidad (atribución MITRE ATT&CK).

Ransomwaredirewolf ransomware.live
RansomwareEmperador ransomware.live
Ransomwarerhysida ransomware.live
Ransomwarespacebears ransomware.live
Acción exigida por CISAplazo federal: 2026-06-10

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

Una versión maliciosa de Nx Console (18.95.0) fue publicada brevemente en tiendas de extensiones durante aproximadamente 18–36 minutos antes de su eliminación. Si fue instalada en ese período, podría comprometer tu entorno de desarrollo y la seguridad del sistema.

Detalle técnico

CWE-506 (Código Malicioso Incorporado): Se distribuyó una versión trojanzada de Nx Console 18.95.0 a través de Visual Studio Marketplace (18 min de exposición) y OpenVSX (36 min). La extensión comprometida podría ejecutar código arbitrario dentro del IDE y los flujos de trabajo de desarrollo del usuario. La remediación requiere actualizar a la versión 18.100.0 o posterior.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Nx Console is the user interface for Nx & Lerna. On 19 May 2026, a malicious version of Nx Console, 18.95.0, was published at 12:30 PM UTC and removed soon after at 12:48 PM UTC, leaving it available for ~18 minutes in Visual Studio Marketplace. For OpenVSX, the problem was detected later, and the compromised version was available from 12:33 UTC to 13:09 UTC (~36 minutes). Version 18.100.0 of Nx Console is not compromised and users may remediate by upgrading to that version.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Productos afectados
nrwl · nx-console