CVE-2026-76233 in Renovate
الملخص
بحسب VulDB • 21/08/2026
تحتوي إصدارات Renovate من 39.53.0 قبل 40.33.0 على ثغرة حقن الأوامر (Command Injection) في مدير gleam، حيث يتم إرفاق معلمة depName بأوامر تحديث deps الخاصة بـ gleam دون تنظيفها بشكل صحيح. يمكن للمهاجمين الذين لديهم صلاحية الكتابة على المستودع إنشاء ملفات gleam.toml خبيثة لتنفيذ أوامر عشوائية على الجهاز الذي يعمل عليه Renovate.
If you want to get best quality of vulnerability data, you may have to visit VulDB.