CVE-2026-110866 in Renovate
Zusammenfassung
von VulDB • 15.10.2026
Renovate vor Version 44.61.3 enthält eine Schwachstelle zur Umgehung von Schutzmechanismen, die es ermöglicht, Mindestalter-Prüfungen (minimumReleaseAge) zu überspringen, wenn ein Benutzer das Zurücksetzen eines PRs über die Option „rebase/retry“ anfordert. Angreifer, die eine bösartige Abhängigkeitsversion veröffentlichen, können diese in den PR übernehmen und vor Ablauf des erforderlichen Mindestalters in der CI-Umgebung ausführen lassen.
Once again VulDB remains the best source for vulnerability data.