Nx: Lokale Rechteausweitung durch für andere Benutzer erreichbare Daemon- und Plugin-Sockets
Zusammenfassung
Nx erstellt Unix-Domain-Sockets für seinen Daemon und seine Plugin-Worker in gemeinsam genutzten temporären Verzeichnissen, ohne Berechtigungen nur für den Eigentümer. Ein lokales, unprivilegiertes Benutzerkonto auf demselben Host kann sich mit diesen Sockets verbinden, da sie keine Authentifizierung durchführen. Ein Angreifer kann dadurch Code als das Benutzerkonto ausführen, unter dem Nx läuft, und Workspace-Inhalte, Projektgraphen und Task-Hashes lesen; betroffen sind vor allem gemeinsam genutzte Build-Server, CI-Runner, Entwicklungsrechner und Multi-User-Container.
Betroffen
- nrwl nx ab 14.6.0 bis vor 22.7.9
- nrwl nx ab 23.0.0 bis vor 23.1.2
Behoben in
- nrwl nx 22.7.9
- nrwl nx 23.1.2
Umgehung
- Das Deaktivieren des Nx-Daemons entfernt die verwundbaren Plugin-Worker-Sockets nicht.
- Eine andere Massnahme ist nicht dokumentiert; das Aktualisieren ist die Behebung.
Ausnutzung
- CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
- Nicht als aktiv ausgenutzt gelistet; kein öffentlicher Proof of Concept gefunden.
- EPSS 0.00141.
Unsere Empfehlung
- Nx auf 22.7.9 (22.x-Linie) oder 23.1.2 aktualisieren, mit nx migrate 23.1.2.
- Nach dem Update auf gemeinsam genutzten Systemen nx reset ausführen, um Sockets und Verzeichnisse der verwundbaren Version zu entfernen.
- Prüfen, ob Nx auf gemeinsam genutzten Build-Servern, CI-Runnern oder Multi-User-Hosts installiert ist, einschliesslich transitiver Abhängigkeiten.
- Falls ein Update nicht sofort möglich ist, Nx nicht auf gemeinsam genutzten Hosts oder CI-Runnern betreiben.
- Single-User-Arbeitsstationen ohne weitere lokale Konten sind nicht betroffen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- GitHub Security Advisory GHSA-w3vv-58gj-gw77 github.com
- GitHub Advisory Database entry github.com
- Nx release 22.7.9 github.com
- Nx release 23.1.2 github.com
- Fix commit 3298fd8 github.com
- GitLab advisory CVE-2026-104854 advisories.gitlab.com
- OSV CVE-2026-104854 osv.dev
- Tenable CVE-2026-104854 www.tenable.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 11:32.
Referenzen der NVD (7)
- https://github.com/nrwl/nx/commit/3298fd8b2dd066167eb3cc0410643994a59b0bba
- https://github.com/nrwl/nx/commit/63e1abb287a3d69f8ba981828a1de325d0d3dc68
- https://github.com/nrwl/nx/commit/71c2253b6aac23b008e192c4e2642c42a5e07545
- https://github.com/nrwl/nx/pull/36370
- https://github.com/nrwl/nx/releases/tag/22.7.9
- https://github.com/nrwl/nx/releases/tag/23.1.2
- https://github.com/nrwl/nx/security/advisories/GHSA-w3vv-58gj-gw77
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.