Loading npm security reports…

@webitel/ui-sdk@26.6.105: Suspicious npm security report (Warn) | LPM Firewall

registry / @webitel/ui-sdk / 26.6.105

@webitel/ui-sdk@26.6.105

Main lib

Static Scan Results

scanned 3h ago · by rust-scanner

Static analysis flagged 14 finding(s) at 72.0% confidence. This version is warn-only unless an AI or security-team review confirms malicious behavior.

Static reason

One or more suspicious static signals were detected.

Decision evidence

public snapshot

Behavioral surface

Source

ChildProcessNetwork

Supply chain

HighEntropyStringsMinifiedUrlStrings

Manifest

NoLicense

scanned 493 file(s), 4.95 MB of source, external domains: cdn.jsdelivr.net, dev.webitel.com, docs.webitel.com, example.com, f.vimeocdn.com, fresnel.vimeocdn.com, github.com, googleads.g.doubleclick.net, i.vimeocdn.com, i.ytimg.com, player.vimeo.com, static.doubleclick.net, vimeo.com, vue-i18n.intlify.dev, www.google.com, www.gstatic.com, www.w3.org, www.youtube-nocookie.com, www.youtube.com

Oversized source lightweight scan

dist/ui-sdk.umd.cjs4.08 MB file, sampled 256 KB

ChildProcessHighEntropyStringsUrlStringsgithub.comwww.w3.org

Source & flagged code

7 flagged

src/locale/vi/vi.jsView file

Lines 123-163javascript

123 variables: 'Biến | Các biến',

124 type: 'Loại',

125 tag: 'Thẻ | Các thẻ',

126 output: 'Đầu ra | Các đầu ra',

127 values: 'Giá trị | Các giá trị',

128 keys: 'Khóa | Các khóa',

129 duration: 'Thời lượng',

130 reset: 'Đặt lại',

131 errors: 'Lỗi | Các lỗi',

132 labels: 'Nhãn | Các nhãn',

133 permissions: 'Quyền | Các quyền',

134 options: 'Tùy chọn | Các tùy chọn',

135 emails: 'Email | Các email',

136 phones: 'Điện thoại | Các điện thoại',

137 messaging: 'Nhắn tin',

138 emptyResultSearch: 'Không tìm thấy kết quả nào',

139 contact: 'Liên hệ | Các liên hệ',

140 column: 'Cột | Các cột',

141 notification: 'Thông báo | Các thông báo',

142 screencast: 'Ghi màn hình',

143 password: 'Mật khẩu',

Medium

Secret Pattern

Package contains a possible secret pattern.

src/locale/vi/vi.jsView on unpkg · L143

144 number: 'Số',

145 expireAt: 'Hết hạn',

146 destination: 'Điểm đến',

147 utilizationProgress: 'Tiến độ sử dụng',

148 settings: 'Cài đặt',

149 },

150 // date-related texts

151 date: {

152 sec: 'Giây',

153 timezone: 'Múi giờ | Các múi giờ',

154 },

155 // locales, related to user access, permissions, etc.

156 access: {

157 ObAC: 'Quản lý theo thao tác',

158 RbAC: 'Quản lý theo bản ghi',

159 operations: 'Các thao tác',

160 rbacDefault: 'Mặc định truy cập dựa trên bản ghi',

161 accessMode: {

162 [AccessMode.Forbidden]: 'Cấm',

163 [AccessMode.Allow]: 'Cho phép',

src/modules/Notifications/assets/audio/new-chat.wavView file

•path = [redacted]-chat.wav kind = high_entropy_blob sizeBytes = 154396 magicHex = [redacted]

High

Ships High Entropy Blob

Package ships high-entropy non-source blobs.

src/modules/Notifications/assets/audio/new-chat.wavView on unpkg

dist/ui-sdk.umd.cjsView file

•path = dist/ui-sdk.umd.cjs kind = oversized_source_file sizeBytes = 4280457 magicHex = [redacted]

High

Oversized Source File

Package contains source files above the static scanner size ceiling.

dist/ui-sdk.umd.cjsView on unpkg

package.jsonView file

Lines 1-25json

2 "name": "@webitel/ui-sdk",

3 "version": "26.6.105",

4 "private": false,

5 "scripts": {

Medium

Remote Tarball Dependency

Package manifest contains a dependency pinned to a remote tarball URL.

package.jsonView on unpkg · L5

src/locale/kz/kz.jsView file

Lines 123-163javascript

123 variables: 'Айнымалы | Айнымалылар',

124 type: 'Түр',

125 tag: 'Тег | Тегтер',

126 output: 'Шығыс | Шығыстар',

127 values:

src/locale/es/es.jsView file

Lines 121-161javascript

121 variables: 'Variable | Variables',

122 type: 'Tipo',

123 tag: 'Etiqueta | Etiquetas',

124 output: 'Salida | Salidas',

125 values

src/locale/en/en.jsView file

Lines 126-166javascript

126 variables: 'Variable | Variables',

127 type: 'Type',

128 tag: 'Tag | Tags',

129 output: 'Output | Outputs',

130 values:

Source & flagged code

7 flagged · loading source

src/locale/vi/vi.jsView file

143patternName = generic_password severity = medium line = 143 matchedText = password...ẩu',

Medium

Secret Pattern

Package contains a possible secret pattern.

src/locale/vi/vi.jsView on unpkg · L143

src/modules/Notifications/assets/audio/new-chat.wavView file

•path = [redacted]-chat.wav kind = high_entropy_blob sizeBytes = 154396 magicHex = [redacted]

High

Ships High Entropy Blob

Package ships high-entropy non-source blobs.

src/modules/Notifications/assets/audio/new-chat.wavView on unpkg

dist/ui-sdk.umd.cjsView file

•path = dist/ui-sdk.umd.cjs kind = oversized_source_file sizeBytes = 4280457 magicHex = [redacted]

Findings

2 High7 Medium5 Low

HighShips High Entropy Blobsrc/modules/Notifications/assets/audio/new-chat.wav

HighOversized Source Filedist/ui-sdk.umd.cjs

MediumSecret Patternsrc/locale/vi/vi.js

MediumNetwork

MediumStructural Risk Force Deep Review

MediumRemote Tarball Dependencypackage.json

MediumSecret Patternsrc/locale/kz/kz.js

MediumSecret Patternsrc/locale/es/es.js

MediumSecret Patternsrc/locale/en/en.js

LowNon Install Lifecycle Scripts

LowScripts Present

LowHigh Entropy Strings

LowUrl Strings

LowNo License

Source & flagged code

7 flagged

src/locale/vi/vi.jsView file

Lines 123-163javascript

123 variables: 'Biến | Các biến',

124 type: 'Loại',

125 tag: 'Thẻ | Các thẻ',

126 output: 'Đầu ra | Các đầu ra',

127 values: 'Giá trị | Các giá trị',

128 keys: 'Khóa | Các khóa',

129 duration: 'Thời lượng',

130 reset: 'Đặt lại',

131 errors: 'Lỗi | Các lỗi',

132 labels: 'Nhãn | Các nhãn',

133 permissions: 'Quyền | Các quyền',

134 options: 'Tùy chọn | Các tùy chọn',

135 emails: 'Email | Các email',

136 phones: 'Điện thoại | Các điện thoại',

137 messaging: 'Nhắn tin',

138 emptyResultSearch: 'Không tìm thấy kết quả nào',

139 contact: 'Liên hệ | Các liên hệ',

140 column: 'Cột | Các cột',

141 notification: 'Thông báo | Các thông báo',

142 screencast: 'Ghi màn hình',

143 password: 'Mật khẩu',

Medium

Secret Pattern

Package contains a possible secret pattern.

src/locale/vi/vi.jsView on unpkg · L143

144 number: 'Số',

145 expireAt: 'Hết hạn',

146 destination: 'Điểm đến',

147 utilizationProgress: 'Tiến độ sử dụng',

148 settings: 'Cài đặt',

149 },

150 // date-related texts

151 date: {

152 sec: 'Giây',

153 timezone: 'Múi giờ | Các múi giờ',

154 },

155 // locales, related to user access, permissions, etc.

156 access: {

157 ObAC: 'Quản lý theo thao tác',

158 RbAC: 'Quản lý theo bản ghi',

159 operations: 'Các thao tác',

160 rbacDefault: 'Mặc định truy cập dựa trên bản ghi',

161 accessMode: {

162 [AccessMode.Forbidden]: 'Cấm',

163 [AccessMode.Allow]: 'Cho phép',

src/modules/Notifications/assets/audio/new-chat.wavView file

•path = [redacted]-chat.wav kind = high_entropy_blob sizeBytes = 154396 magicHex = [redacted]

High

Ships High Entropy Blob

Package ships high-entropy non-source blobs.

src/modules/Notifications/assets/audio/new-chat.wavView on unpkg

dist/ui-sdk.umd.cjsView file

•path = dist/ui-sdk.umd.cjs kind = oversized_source_file sizeBytes = 4280457 magicHex = [redacted]

High

Oversized Source File

Package contains source files above the static scanner size ceiling.

dist/ui-sdk.umd.cjsView on unpkg

package.jsonView file

Lines 1-25json

2 "name": "@webitel/ui-sdk",

3 "version": "26.6.105",

4 "private": false,

5 "scripts": {

Medium

Remote Tarball Dependency

Package manifest contains a dependency pinned to a remote tarball URL.

package.jsonView on unpkg · L5

src/locale/kz/kz.jsView file

Lines 123-163javascript

123 variables: 'Айнымалы | Айнымалылар',

124 type: 'Түр',

125 tag: 'Тег | Тегтер',

126 output: 'Шығыс | Шығыстар',

127 values:

src/locale/es/es.jsView file

Lines 121-161javascript

121 variables: 'Variable | Variables',

122 type: 'Tipo',

123 tag: 'Etiqueta | Etiquetas',

124 output: 'Salida | Salidas',

125 values

src/locale/en/en.jsView file

Lines 126-166javascript

126 variables: 'Variable | Variables',

127 type: 'Type',

128 tag: 'Tag | Tags',

129 output: 'Output | Outputs',

130 values: