🛡️ tanstack-shield

Однокомандный сканер атак на цепочку поставок для CVE-2026-45321 / GHSA-g7cv-rxg3-hmpx

Обнаруживает червя «Mini Shai-Hulud», который скомпрометировал 42 пакета @tanstack/* npm (84 вредоносные версии) 11 мая 2026 года.

# One line — scan your project
curl -fsSL https://raw.githubusercontent.com/Caixa-git/tanstack-shield/main/tanstack-shield.sh | bash

# Scan specific directory
curl -fsSL https://raw.githubusercontent.com/Caixa-git/tanstack-shield/main/tanstack-shield.sh | bash -s -- /path/to/project

# Download and use directly
git clone https://github.com/Caixa-git/tanstack-shield.git
cd tanstack-shield
python3 tanstack-shield.py .

Предыстория

11 мая 2026 года злоумышленник объединил три известных класса уязвимостей — неправильную настройку pull_request_target (Pwn Request), отравление кэша GitHub Actions и извлечение токенов OIDC из памяти — чтобы опубликовать 84 вредоносные версии в 42 пакетах @tanstack/* под доверенной npm-идентичностью TanStack.

Вредоносное ПО собирало учётные данные (токены GitHub, токены npm, SSH-ключи, AWS/GCP/Kubernetes/Vault), выводило их через мессенджер Session и самораспространялось на другие пакеты, которые поддерживала жертва.

Та же кампания также затронула Mistral AI (npm + PyPI), UiPath (65 пакетов), OpenSearch (1,3 млн еженедельных загрузок npm) и более 170 пакетов npm плюс 2 пакета PyPI.

• CVE: CVE-2026-45321
• Консультация: GHSA-g7cv-rxg3-hmpx
• Разбор: tanstack.com/blog/npm-supply-chain-compromise-postmortem
• Злоумышленник: TeamPCP (червь «Mini Shai-Hulud»)
• Анализ StepSecurity: stepsecurity.io/blog/mini-shai-hulud

Что он делает

Сканер только для чтения, который проверяет ваш проект на наличие:

Примечание: Lockfiles сканируются только в корне проекта. Если вы используете монорепозиторий с lock-файлами в подкаталогах (например, packages/web/package-lock.json), запустите сканер внутри каждой рабочей области или из корня монорепозитория, где находится основной lock-файл.

Вывод

• 🔴 КРИТИЧЕСКИЙ — Обнаружено вредоносное ПО. Следуйте руководству по устранению (выводится автоматически).
• 🟡 ПРЕДУПРЕЖДЕНИЕ — @tanstack/* найден в package.json. Проверьте ваш lock-файл.
• 🟢 БЕЗОПАСНО — Известных вредоносных пакетов не обнаружено.

⚠️ Важно: это вредоносное ПО — КРАДУЩЕЕ УЧЁТНЫЕ ДАННЫЕ, а не вирус, уничтожающий ПК. Если обнаружен 🔴:

• Ваши файлы и система не повреждены
• Но учётные данные, доступные с этой машины, могли быть украдены
• Немедленно смените токены GitHub, токены npm, SSH-ключи и облачные учётные данные

Вывод в JSON

curl -fsSL https://raw.githubusercontent.com/Caixa-git/tanstack-shield/main/tanstack-shield.sh | bash -s -- --json

Безопасность

Этот инструмент только для чтения. Он никогда не создаёт, не изменяет и не удаляет файлы в вашей системе.

Требования

• Python 3.8+
• curl (для однострочного режима)

Лицензия

MIT