Compromission de la chaîne d'approvisionnement affectant les écosystèmes npm et PyPI

npm est le gestionnaire de paquets par défaut de Node.js. Il permet d'installer et de gérer des bibliothèques essentielles comme TanStack, une suite dédiée à la gestion d'état et à la manipulation de données dans les écosystèmes React et JavaScript. PyPI est le dépôt officiel de logiciels et bibliothèques tiers pour le langage Python : c'est là que les développeurs Python publient et trouvent des modules destinés à des usages variés (analyse de données, intelligence artificielle, automatisation). Le 11 mai 2026, un acteur malveillant identifié sous le pseudonyme TeamPCP a publié 42 paquets npm malveillants répartis sur 84 versions de l'espace @tanstack/. Cette publication a été rendue possible par la combinaison de trois techniques : l'exploitation de vulnérabilités « Pwn Request » via pull_request_target, l'empoisonnement du cache GitHub Actions et l'extraction d'un jeton OIDC en mémoire. Les versions compromises intègrent deux vecteurs d'infection distincts. D'une part, un champ optionalDependencies ajouté au fichier package.json des paquets affectés déclenche automatiquement l'exécution d'une charge malveillante via l'exécuteur Bun lors de l'installation. D'autre part, les paquets contiennent un fichier fortement obscurci nommé router_init.js, qui agit comme agent de collecte de données et comme ver auto-propagateur. La propagation du ver a touché d'autres paquets npm, comme opensearch-project/opensearch et uipath, ainsi que les paquets PyPI mistralai et guardrails-ai. Cette compromission permettrait à un acteur malveillant d'exécuter du code arbitraire à distance, de voler les identifiants de services cloud et de compromettre durablement l'intégrité des environnements affectés.

• Les paquets PyPI compromis guardrails-ai@0.10.1 et mistralai@2.4.6 ;
• Les paquets npm @tanstack/* et autres paquets compromis (liste exhaustive dans les deux dernières références) ;
• Tout système (poste de développement, serveur CI/CD, environnement de production) ayant exécuté npm install, pnpm install, yarn install ou pip install sur l'une des versions listées le 11 mai 2026 est considéré comme potentiellement compromis.