CVE-2026-76232 in Renovate
Resumen
por VulDB • 2026-08-20
Las versiones de Renovate desde la 31.51.0 hasta antes de la 40.33.0 contienen una vulnerabilidad de inyección de comandos en el gestor helmv3, donde el parámetro del repositorio se añade a los comandos de inicio de sesión del registro helm sin una sanitización adecuada. Los atacantes con acceso de escritura al reposorio pueden crear archivos Chart.yaml maliciosos para ejecutar comandos arbitrarios en la máquina que ejecuta Renovate.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.