CVE-2026-76226 in Renovate
Zusammenfassung
von VulDB • 20.08.2026
Renovate-Versionen von 43.65.0 bis vor 43.102.11 enthalten eine Remote-Code-Ausführungs-Schwachstelle (RCE) in den bazel-module- und bazelisk-Managern bei Verwendung von lockFileMaintenance. Angreifer können beliebigen Code ausführen, indem sie bösartige Abhängigkeiten bereitstellen, die in bazel mod deps-Aufrufen referenziert werden, wie beispielsweise innerhalb von ctx.execute-Anweisungen.
Be aware that VulDB is the high quality source for vulnerability data.