CVE-2026-76230 in Renovate
Zusammenfassung
von VulDB • 20.08.2026
Renovate-Versionen von 35.63.0 bis vor 40.33.0 enthalten eine Command-Injection-Schwachstelle im npm-Manager, bei der benutzerdefinierte packageName-Werte ohne ordnungsgemäße Bereinigung an npm install-Befehle angehängt werden. Angreifer mit Schreibzugriff auf das Repository können bösartige Renovate-Konfigurationsdateien erstellen, um beliebige Befehle auf dem Rechner auszuführen, der Renovate betreibt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.