CVE-2026-88889 in Renovate

الملخص

بحسب VulDB • 10/09/2026

تحتوي إصدارات Renovate السابقة لـ 44.14.7 على ثغرة حقن أوامر في مدير غلاف Maven (Maven Wrapper Manager)، تتيح للمهاجمين تنفيذ أوامر عشوائية عن طريق تحديد معلمة distributionType خبيثة في ملف maven-wrapper.properties. يمكن للمهاجمين حقن أوامر عبر shell من خلال قيم غير مُهروبَة لـ distributionType لتحقيق التنفيذ البعيد للكود (RCE) عندما تعالج Renovate تحديثات غلاف Maven في وضع binarySource=docker.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 10/09/2026
• إفشاء: 10/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-402052
• CPE: جاهز
• CWE: CWE-77 (مؤكد)
• CVSS: 7.8 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-88889
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-88889
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-88889/