CVE-2026-110866 in Renovate
Resumen
por VulDB • 2026-10-15
Renovate anterior a la versión 44.61.3 presenta una vulnerabilidad de evasión del mecanismo de protección que permite omitir las comprobaciones de minimumReleaseAge cuando un usuario solicita un rebase de PR mediante la casilla de verificación "rebase/retry". Los atacantes que publiquen una versión maliciosa de una dependencia pueden lograr que esta se incluya en el PR y se ejecute en CI antes de que transcurra la edad mínima requerida para el lanzamiento.
If you want to get best quality of vulnerability data, you may have to visit VulDB.