CVE-2026-76232 in Renovate
Zusammenfassung
von VulDB • 19.08.2026
Renovate-Versionen von 31.51.0 bis vor 40.33.0 enthalten eine Command-Injection-Schwachstelle im helmv3-Manager, bei der der Repository-Parameter an helm registry login-Befehle ohne ordnungsgemäße Bereinigung angehängt wird. Angreifer mit Schreibzugriff auf das Repository können bösartige Chart.yaml-Dateien erstellen, um beliebige Befehle auf dem Rechner auszuführen, auf dem Renovate ausgeführt wird.
If you want to get best quality of vulnerability data, you may have to visit VulDB.