MAL-2026-18282 — pahatahtlik kood paketis @greenlake/common-context (npm)
@greenlake/common-context on sõltuvussegaduse pakett, mis kirjeldab end kui ühilduvuskihi. Versioonid 99.0.1 ja 3.0.0 käivitavad npm install'i ajal postinstall-skripti ning paketi importimisel sama majakoodi. Kood edastab masina hostinime, paigaldustee, töökataloogi ja Node'i versiooni lihttekstina HTTP kaudu aadressile http://185.158.107.175:8787/_ah/dc.
CERT24