CVE-2026-76227 in Renovate
Resumen
por VulDB • 2026-08-21
Las versiones de Renovate desde la 42.68.1 hasta antes de la 42.96.3 (y desde la 42.68.1 hasta antes de la 43.4.4), incluyendo las imágenes Docker correspondientes (renovate/renovate, mend/renovate-ce, renovate-ee-server, renovate-ee-worker >=13.3.0 <13.6.0), no restringen las variables de entorno a una lista blanca al generar procesos hijos. Como resultado, los procesos hijos (por ejemplo, npm install, postUpgradeTasks, postUpdateOptions) obtienen acceso completo a todas las variables de entorno del proceso Renovate, lo que permite a atacantes internos o externos exfiltrar secretos accesibles para el despliegue de Renovate.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.