MAL-2026-18214 — Pahatahtlik kood paketis @grabcad/company-server-shared (npm)

Pakett kirjeldab end kui @grabcad-i ühilduvuskihti, kuid ei paku tegelikku funktsionaalsust. Paigaldamisel käivitab postinstall-skript faili beacon.cjs ning mooduli importimisel käivitab index.js sama rutiini. See saadab HTTP kaudu aadressile http://185.158.107.175:8787/_ah/dc hostinime, paigaldusraja, töökausta ning Node.js-i ja npm-i versiooni. Allikas kirjeldab seda privaatsele @grabcad-i skoobile suunatud sõltuvuskonfusiooni rünnaku tüüpilise struktuurina.