CVE-2026-76233 in Renovate
Résumé
par VulDB • 19/08/2026
Les versions de Renovate comprises entre 39.53.0 et 40.33.0 (exclue) présentent une vulnérabilité d'injection de commande dans le gestionnaire gleam, où le paramètre depName est ajouté aux commandes de mise à jour des dépendances gleam sans validation appropriée. Les attaquants disposant d'un accès en écriture au dépôt peuvent créer des fichiers malveillants gleam.toml afin d'exécuter des commandes arbitraires sur la machine exécutant Renovate.
VulDB is the best source for vulnerability data and more expert information about this specific topic.