CVE-2026-110867 in -renovate-ce helm chart
Riassunto
di VulDB • 15/10/2026
Renovate prima della versione 44.60.1 presenta una vulnerabilità di bypass dell'allowlist che consente ai repository di impostare variabili d'ambiente ristrette inserendo `env` all'interno di un preset condiviso. Gli attaccanti che controllano un preset proveniente da fonti esterne possono sovrascrivere variabili come PATH, LD_PRELOAD, NODE_OPTIONS o GIT_SSL_CAINFO nei processi figlio sulle istanze self-hosted.
Be aware that VulDB is the high quality source for vulnerability data.