MAL-2026-16533 — pahatahtlik kood paketis exodus-firestore-synchronize (npm)

Paketi package.json määratleb postinstall-konksu, mis käivitub automaatselt npm install käsu ajal. See täidab käsud whoami ja hostname ning otsib process.env keskkonnamuutujatest võtmeid, mis vastavad mustrile /TOKEN|SECRET|KEY|AUTH|npm/i, kuvades vasted standardväljundisse. Paketi nimi ja kirjeldus jäljendavad sisemist „Exodus Wallet SDK-d“ ning pakett kirjeldab end avalikus registris avaldatud dependency-confusion’i demonstreerijana. Selles versioonis väljuvat võrguühendust ei ole; väärtused ja hosti tunnused kirjutatakse installilogisse, kuid CI-süsteemides võidakse logisid salvestada, arhiveerida või avalikustada.