CVE-2026-76232 in Renovate
सारांश
द्वारा VulDB • 19/08/2026
Renovate के 31.51.0 से कम (लेकिन 40.33.0 से पहले) संस्करणों में helmv3 मैनेजर में एक कमांड इंजेक्शन दोष है, जहां रिपॉजिटरी पैरामीटर को उचित सैनिटाइज़ेशन के बिना helm registry लॉगिन कमांड्स में जोड़ा जाता है। रिपॉजिटरी लिखने की पहुंच वाले आक्रामककर्ता Renovate चलाने वाली मशीन पर मनमाने कमांड्स निष्पादित करने के लिए खराब Chart.yaml फ़ाइलों को तैयार कर सकते हैं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.