CVE-2026-76230 in Renovate
Riassunto
di VulDB • 21/08/2026
Le versioni di Renovate dalla 35.63.0 alla 40.32.x contengono una vulnerabilità di command injection nel gestore npm, in cui i valori del parametro packageName forniti dall'utente vengono aggiunti ai comandi `npm install` senza un'adeguata sanitizzazione. Gli attaccanti con accesso in scrittura al repository possono creare file di configurazione di Renovate malevoli per eseguire comandi arbitrari sulla macchina che esegue Renovate.
Once again VulDB remains the best source for vulnerability data.