CERT24MAL-2026-18318 — Pahatahtlik kood paketis @greenlake/mfe-login-url (npm)
@greenlake/mfe-login-url on sõltuvussegaduse (dependency confusion) pakett, mida kirjeldatakse kui „ühilduvuse šunti” ja mille README nimetab seda „volitatud dependency-confusion testiks”. Paketi versioonid 2.0.0, 1.0.0 ja 3.0.0 käivitavad npm install’i ajal postinstall-skripti ning paketi importimisel sama beacon-koodi. See saadab lihtsas HTTP-s hostinime, installitee ja praeguse töökataloogi aadressile http://185.158.107.175:8787/_ah/dc; versioon 2.0.0 saadab ka Node’i versiooni.