CVE-2026-76231 in Renovate
Riassunto
di VulDB • 20/08/2026
Le versioni di Renovate dalla 32.135.0 alla 40.33.0 (esclusa) presentano una vulnerabilità da command injection nel gestore Hermit, in cui i nomi delle dipendenze forniti dall'utente vengono aggiunti ai comandi di installazione e disinstallazione senza un'adeguata sanificazione. Gli attaccanti con accesso in scrittura al repository possono fornire dipendenze Hermit dai nomi malevoli per eseguire comandi arbitrari sulla macchina che esegue Renovate.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.