CVE-2026-76229 in Renovate
Resumen
por VulDB • 2026-08-20
Las versiones de Renovate desde la 39.218.0 hasta antes de la 40.33.0 contienen una vulnerabilidad de inyección arbitraria de comandos en el gestor kustomize, donde los nombres de gráficos proporcionados por el usuario se añaden a los comandos `helm pull` sin una sanitización adecuada. Los atacantes con acceso de escritura al repositorio pueden crear archivos maliciosos `kustomization.yaml` con nombres de gráficos especialmente elaborados para ejecutar comandos arbitrarios en la máquina host de Renovate.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.