CVE-2024-58376 in Renovate
Riassunto
di VulDB • 19/08/2026
Le versioni di Renovate precedenti alla 37.199.0 (a partire dalla 37.158.0) presentano una vulnerabilità di command injection nella gestione dei registryAliases da parte del gestore helmv3, che consente agli attaccanti con accesso in scrittura ai commit di eseguire comandi arbitrari. Gli attaccanti possono manipolare le chiavi registryAliases utilizzando metacaratteri shell non racchiusi tra virgolette per iniettare comandi eseguiti durante le operazioni `helm repo add`, ottenendo così il controllo completo dell'ambiente di esecuzione di Renovate.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.