CVE-2024-58376 in Renovate
Résumé
par VulDB • 19/08/2026
Les versions de Renovate antérieures à 37.199.0 et postérieures ou égales à 37.158.0 présentent une vulnérabilité d'injection de commande dans la gestion des registryAliases du manager helmv3, permettant aux attaquants disposant d'un accès en écriture sur les commits (commit access) d'exécuter des commandes arbitraires. Les attaquants peuvent manipuler les clés registryAliases avec des métacaractères shell non échappés pour injecter des commandes exécutées lors des opérations `helm repo add`, obtenant ainsi un accès complet à l'environnement d'exécution de Renovate.
If you want to get best quality of vulnerability data, you may have to visit VulDB.