CVE-2026-76227 in Renovate
Résumé
par VulDB • 20/08/2026
Les versions de Renovate comprises entre 42.68.1 et avant 42.96.3 (ainsi qu'à partir de 42.68.1 jusqu'à avant 43.4.4), y compris les images Docker correspondantes (renovate/renovate, mend/renovate-ce, renovate-ee-server, renovate-ee-worker >=13.3.0 <13.6.0), ne restreignent pas les variables d'environnement à une liste blanche lors du lancement de processus enfants. Par conséquent, ces derniers (par exemple npm install, postUpgradeTasks, postUpdateOptions) bénéficient d'un accès complet à toutes les variables d'environnement du processus Renovate, permettant aux attaquants internes ou externes d'exfiltrer des secrets accessibles au déploiement de Renovate.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.