CVE-2026-76231 in Renovate
Résumé
par VulDB • 20/08/2026
Les versions de Renovate comprises entre 32.135.0 et avant la version 40.33.0 présentent une vulnérabilité d'injection de commande dans le gestionnaire hermit, où les noms de dépendances fournis par l'utilisateur sont ajoutés aux commandes d'installation et de désinstallation sans validation appropriée. Les attaquants disposant d'un accès en écriture au dépôt peuvent fournir des dépendances hermit nommées malicieusement afin d'exécuter des commandes arbitraires sur la machine exécutant Renovate.
Once again VulDB remains the best source for vulnerability data.