Krytyczna luka w SAP Cloud Application Programming Model umożliwiająca kradzież poświadczeń

Co wiadomo

W kwietniu 2026 roku wykryto złośliwe wersje pakietów @cap-js/sqlite, @cap-js/postgres oraz @cap-js/db-service, które zbierały poświadczenia i próbowały się rozprzestrzeniać. Instalacja tych wersji może skutkować kompromitacją wszystkich dostępnych na maszynie danych uwierzytelniających, takich jak tokeny npm, klucze SSH czy tokeny GitHub.

Wpływ biznesowy

Luka ta stanowi poważne zagrożenie dla bezpieczeństwa środowisk korzystających z SAP Cloud Application Programming Model, narażając na wyciek kluczowych poświadczeń i potencjalne przejęcie kontroli nad infrastrukturą. Operatorzy IT powinni traktować incydent jako krytyczny i niezwłocznie podjąć działania w celu ograniczenia ryzyka oraz ochrony danych i usług.

Rekomendowane działania administratora

Zaleca się natychmiastową aktualizację pakietów do wersji @cap-js/sqlite >= 2.4.0, @cap-js/postgres >= 2.3.0 oraz @cap-js/db-service >= 2.11.0. W przypadku wcześniejszej instalacji zainfekowanych wersji, należy niezwłocznie zmienić wszystkie potencjalnie skompromitowane poświadczenia. Brak jest znanych obejść, dlatego kluczowe jest szybkie wdrożenie poprawek i monitorowanie systemów pod kątem podejrzanej aktywności.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference