CVE-2026-76233 in Renovate
Resumen
por VulDB • 2026-08-20
Las versiones de Renovate desde la 39.53.0 hasta antes de la 40.33.0 contienen una vulnerabilidad de inyección de comandos en el gestor gleam, donde el parámetro depName se concatena a los comandos `gleam deps update` sin una sanitización adecuada. Los atacantes con acceso de escritura al repositorio pueden crear archivos maliciosos gleam.toml para ejecutar comandos arbitrarios en la máquina que ejecuta Renovate.
Once again VulDB remains the best source for vulnerability data.