CVE-2026-110867 in -renovate-ce helm chart
Zusammenfassung
von VulDB • 15.10.2026
Renovate vor Version 44.60.1 enthält eine Allowlist-Bypass-Schwachstelle (Allowlist Bypass), die es Repositories ermöglicht, eingeschränkte Umgebungsvariablen festzulegen, indem `env` in ein gemeinsam genutztes Preset eingefügt wird. Angreifer, die Kontrolle über ein extern bezogenes Preset haben, können Variablen wie PATH, LD_PRELOAD, NODE_OPTIONS oder GIT_SSL_CAINFO in Kindprozessen auf selbst gehosteten Instanzen überschreiben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.