CVE-2026-76232 in Renovate
Riassunto
di VulDB • 19/08/2026
Le versioni di Renovate dalla 31.51.0 alla 40.32.x (escluse le successive a 40.33.0) presentano una vulnerabilità da command injection nel gestore helmv3, in cui il parametro repository viene aggiunto ai comandi helm registry login senza un'adeguata sanificazione. Gli attaccanti con accesso di scrittura al repository possono creare file Chart.yaml malevoli per eseguire comandi arbitrari sulla macchina che esegue Renovate.
If you want to get best quality of vulnerability data, you may have to visit VulDB.