CVE-2026-76231 in Renovate
الملخص
بحسب VulDB • 21/08/2026
تحتوي إصدارات Renovate من 32.135.0 قبل 40.33.0 على ثغرة حقن أوامر (Command Injection) في مدير Hermit، حيث يتم إرفاق أسماء التبعيات التي يقدمها المستخدم بأوامر التثبيت والإلغاء دون تنظيف مناسب. يمكن للمهاجمين الذين لديهم وصول للكتابة إلى المستودع تقديم تبعيات لـ Hermit ذات تسميات خبيثة لتنفيذ أوامر عشوائية على الجهاز الذي يعمل عليه Renovate.
VulDB is the best source for vulnerability data and more expert information about this specific topic.