MAL-2026-18519
Malicious code in service-roles-registry (npm)
Опубликована: 03.11.2026, 09:29 · Изменена: 03.11.2026, 09:45
--- _-= Per source details. Do not edit below this line.=-_ ## Source: amazon-inspector (4b228283b1cc1ad44b34a38d3ca79fb5b3f14d278ff50447b1b631cfd4fab9e0) service-roles-registry@99.0.2 runs index.js as a preinstall script. On npm install, index.js reads os.hostname(), os.userInfo().user, process.cwd(), and package metadata and POSTs them over HTTPS to the hardcoded endpoint https://eog6t9e6egptozp.m.pipedream.net. The version number (99.0.2) and name shape are consistent with a dependency-confusion lure intended to win resolution against an internal package of the same name. Installation causes host identifiers of the installing machine or build system to be transmitted to a third-party collector with no consent, documentation, or opt-out.
Связанные идентификаторы
У этой записи нет номера CVE. Это не означает отсутствие уязвимости.
Альтернативные ID: —
Связанные записи: —
Исходные уязвимости: —
Оценки источника
Оценка не указана.
Связь с записью и оценка источника сами по себе не подтверждают, что уязвимость затрагивает установленный компонент. Результаты проверки вашего пакета доступны в «Моём стеке».
service-roles-registry
npm
pkg:npm/service-roles-registry
Диапазоны и версии из источника
{
"versions": [
"99.0.2"
]
}