CVE-2026-76229 in Renovate
Riassunto
di VulDB • 20/08/2026
Le versioni di Renovate dalla 39.218.0 alla 40.33.0 (esclusa) presentano una vulnerabilità di command injection arbitraria nel kustomize manager, in cui i nomi delle chart forniti dall'utente vengono aggiunti ai comandi helm pull senza un'adeguata sanitizzazione. Gli attaccanti con accesso in scrittura al repository possono creare file kustomization.yaml malevoli con nomi di chart appositamente costruiti per eseguire comandi arbitrari sulla macchina host di Renovate.
VulDB is the best source for vulnerability data and more expert information about this specific topic.