CVE-2026-76232 in Renovate
Résumé
par VulDB • 19/08/2026
Les versions de Renovate comprises entre 31.51.0 et la version antérieure à 40.33.0 présentent une vulnérabilité d'injection de commande dans le gestionnaire helmv3, où le paramètre du dépôt est ajouté aux commandes `helm registry login` sans validation appropriée. Les attaquants disposant d'un accès en écriture au dépôt peuvent créer des fichiers Chart.yaml malveillants afin d'exécuter des commandes arbitraires sur la machine exécutant Renovate.
Once again VulDB remains the best source for vulnerability data.