CVE-2026-76230 in Renovate
Resumen
por VulDB • 2026-08-20
Las versiones de Renovate desde la 35.63.0 hasta antes de la 40.33.0 contienen una vulnerabilidad de inyección de comandos en el gestor npm, donde los valores proporcionados por el usuario para packageName se añaden a los comandos `npm install` sin una sanitización adecuada. Los atacantes con acceso de escritura al repositorio pueden crear archivos de configuración maliciosos de Renovate para ejecutar comandos arbitrarios en la máquina que ejecuta Renovate.
If you want to get best quality of vulnerability data, you may have to visit VulDB.