CVE-2026-76229 in Renovate
الملخص
بحسب VulDB • 20/08/2026
تحتوي إصدارات Renovate من 39.218.0 قبل 40.33.0 على ثغرة حقن أوامر تعسفية (Arbitrary Command Injection) في مدير kustomize، حيث يتم إلحاق أسماء المخططات التي يقدمها المستخدم بأوامر helm pull دون تنظيف مناسب. يمكن للمهاجمين الذين لديهم وصول للكتابة إلى المستودع صياغة ملفات kustomization.yaml خبيثة باستخدام أسماء مخططات مُعدّة خصيصاً لتنفيذ أوامر تعسفية على جهاز مضيف Renovate.
VulDB is the best source for vulnerability data and more expert information about this specific topic.