Nx Nx Console — CVE-2026-48027
Nx Console contains an embedded malicious code vulnerability that allowed a malicious version of Nx Console to be published. The compromised extension fetched an obfuscated payload that could harvested credentials from multiple sources on disk and in memory.
Required Action: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Due Date: 2026-06-10
Nx Console contains embedded malicious code that harvests credentials from disk and memory after a compromised version was published. Organizations must apply vendor mitigations, follow BOD 22-01 guidance for cloud services, or discontinue use immediately.
يحتوي Nx Console على ثغرة تتعلق بكود خبيث مضمن يمكنه جلب حمولة مشفرة لسرقة بيانات الاعتماد من مصادر متعددة على القرص والذاكرة. تم نشر نسخة مخترقة من الامتداد مما يشكل خطراً على جميع المستخدمين. يتطلب الأمر اتخاذ إجراء فوري لتطبيق التخفيفات أو إيقاف الاستخدام.
Nx Console يحتوي على كود خبيث مضمن يسرق بيانات اعتماد من القرص والذاكرة بعد نشر نسخة مخترقة. يجب على المنظمات تطبيق تخفيفات البائع واتباع إرشادات BOD 22-01 أو إيقاف الاستخدام فوراً.
Immediately update Nx Console to the latest patched version from official sources; revoke all credentials that may have been exposed; scan systems for malicious artifacts; implement credential rotation for all accounts; monitor for unauthorized access; disable the extension if patches unavailable.
قم بتحديث Nx Console فوراً إلى أحدث نسخة معدلة من المصادر الرسمية؛ إلغاء جميع بيانات الاعتماد المعرضة؛ فحص الأنظمة للعثور على آثار خبيثة؛ تطبيق تدوير بيانات الاعتماد؛ مراقبة الوصول غير المصرح؛ تعطيل الامتداد إذا لم تتوفر تصحيحات.