CERT24MAL-2026-18317 — pahatahtlik kood paketis @greenlake/context-pane (npm)
@greenlake/context-pane on npm-i sõltuvussegaduse pakett, mida kirjeldatakse kui ühilduvuskihi lahendust ja „volitatud sõltuvussegaduse testi“. Selle versioonid 3.0.0 ja 1.0.0 käivitavad npm-i installimisel ning paketi importimisel majakakoodi, mis saadab süsteemi hostinime, installitee ja praeguse töökataloogi andmed lihtsas HTTP-ühenduses aadressile http://185.158.107.175:8787/_ah/dc.