scan-shai-hulud

Ein schneller, dependencies-freier Bash-Scanner, der erkennt, ob Ihr System von der Lieferketten-Attacke CVE-2026-45321 „Mini Shai-Hulud“ betroffen ist.

Am 11. Mai 2026 wurden über 170 npm-Pakete und 2 PyPI-Pakete bei TanStack, Mistral AI, UiPath, OpenSearch und Guardrails AI gleichzeitig vergiftet. Die schadhafte Payload stiehlt AWS-Anmeldedaten, GitHub-Tokens, npm-Tokens, Vault-Secrets und SSH-Schlüssel – und enthält einen sich selbst verbreitenden Wurm, der sich über CI/CD-Pipelines ausbreitet.

Schnellstart

curl -fsSL https://raw.githubusercontent.com/qi-scape/scan-shai-hulud/main/scan-shai-hulud.sh | bash

Oder klonen und ausführen:

git clone https://github.com/qi-scape/scan-shai-hulud.git
cd scan-shai-hulud
chmod +x scan-shai-hulud.sh
./scan-shai-hulud.sh

Verwendung

# Aktuelles Verzeichnis scannen + systemweite Persistenzprüfungen
./scan-shai-hulud.sh

# Ein bestimmtes Projekt scannen
./scan-shai-hulud.sh ~/mein-projekt

# Tiefenscan über das gesamte Home-Verzeichnis
./scan-shai-hulud.sh --full

Was wird geprüft

Der Scanner führt 8 Prüfungen durch:

Betroffene Pakete

170 npm-Pakete in 15 Scopes:

• @tanstack (42 Pakete) – nur Router-Ökosystem (react-router, vue-router, solid-router, router-core usw.)
• @uipath (65 Pakete) – vollständige Automatisierungs-Tooling-Suite
• @squawk (20 Pakete) – Luftfahrtdaten-Pakete
• @tallyui (10 Pakete) – POS-/Connector-Pakete
• @mistralai (3 Pakete) – mistralai, mistralai-azure, mistralai-gcp
• @opensearch-project (1 Paket) – opensearch
• @beproduct, @draftauth, @draftlab, @supersurkhet, @taskflow-corp, @tolka, @mesadev, @ml-toolkit-ts, @dirigible-ai
• Ohne Scope: agentwork-cli, cmux-agent-mcp, cross-stitch, , , , , , ,

2 PyPI-Pakete:

• mistralai==2.4.6
• guardrails-ai==0.10.1

C2-Infrastruktur

Wenn Sie etwas finden

Wenn der Scanner KRITISCHE Befunde meldet:

1. Alle Anmeldedaten rotieren, die von dem betroffenen System aus erreichbar sind – AWS-Keys, GitHub-Tokens (ghp_*, gho_*, ghs_*), npm-Tokens, Vault-Tokens, SSH-Schlüssel, Kubernetes-Service-Account-Tokens
2. Bösartige Pakete entfernen – npm cache clean --force && rm -rf node_modules && npm install
3. Persistenz entfernen – launchctl unload ~/Library/LaunchAgents/com.user.gh-token-monitor.plist
4. C2-Domains auf DNS-/Proxy-Ebene blockieren
5. GitHub-Actions-Läufe seit 2026-05-11T19:20Z prüfen
6. Auf unbefugte npm-Veröffentlichungen prüfen – npm access ls-packages

Referenzen

• CVE-2026-45321 – CVSS 9.6 Kritisch
• GHSA-g7cv-rxg3-hmpx – GitHub Advisory
• TanStack Postmortem
• Aikido: Mini Shai-Hulud Is Back
• SafeDep: Mass Supply Chain Attack
• Snyk: TanStack Compromised
• The Hacker News Coverage

Anforderungen

• Bash 4+ (macOS wird mit 3.x ausgeliefert, aber das Skript ist kompatibel)
• Standard-UNIX-Werkzeuge (find, grep, shasum)
• Optional: mdfind (macOS Spotlight, wird für schnellere Dateisuche verwendet)
• Optional: npm, pip (für Paket-/Token-Prüfungen)
• Optional: git (für Repository-Prüfungen)
• Optional: lsof (für Netzwerkverbindungsprüfungen)

Lizenz

MIT