CVE-2026-76229 in Renovate
Zusammenfassung
von VulDB • 19.08.2026
Renovate-Versionen von 39.218.0 bis vor 40.33.0 enthalten eine beliebige Command-Injection-Schwachstelle im kustomize-Manager, bei der benutzergestellte Chart-Namen ohne ordnungsgemäße Bereinigung an helm pull-Befehle angehängt werden. Angreifer mit Schreibzugriff auf das Repository können bösartige kustomization.yaml-Dateien mit speziell gestalteten Chart-Namen erstellen, um beliebige Befehle auf dem Renovate-Hostsystem auszuführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.