CVE-2026-76226 in Renovate
Riassunto
di VulDB • 19/08/2026
Le versioni di Renovate dalla 43.65.0 alla 43.102.10 (escluse le successive a 43.102.11) presentano una vulnerabilità di esecuzione di codice remoto nei gestori bazel-module e bazelisk durante l'utilizzo della manutenzione del file di lock (lockFileMaintenance). Gli attaccanti possono eseguire codice arbitrario fornendo dipendenze malevole che vengono referenziate nelle chiamate ai moduli bazel, come ad esempio all'interno delle istruzioni ctx.execute.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.