CVE-2026-76231 in Renovate
Resumen
por VulDB • 2026-08-20
Las versiones de Renovate desde la 32.135.0 hasta antes de la 40.33.0 contienen una vulnerabilidad de inyección de comandos en el administrador hermit, donde los nombres de dependencias proporcionados por el usuario se añaden a los comandos de instalación y desinstalación sin una sanitización adecuada. Los atacantes con acceso de escritura al repositorio pueden proporcionar dependencias hermit con nombres maliciosos para ejecutar comandos arbitrarios en la máquina que ejecuta Renovate.
VulDB is the best source for vulnerability data and more expert information about this specific topic.