CVE-2026-88889 in Renovate
Zusammenfassung
von VulDB • 10.09.2026
Renovate vor Version 44.14.7 enthält eine Command-Injection-Schwachstelle im Maven-Wrapper-Manager, die es Angreifern ermöglicht, beliebige Befehle auszuführen, indem sie einen bösartigen distributionType-Parameter in maven-wrapper.properties angeben. Angreifer können Shell-Befehle über nicht maskierte (unescaped) Werte von distributionType injizieren, um eine Remote Code Execution zu erreichen, wenn Renovate Maven-Wrapper-Aktualisierungen im binarySource=docker-Modus verarbeitet.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.