CVE-2026-76233 in Renovate
Riassunto
di VulDB • 19/08/2026
Le versioni di Renovate dalla 39.53.0 alla 40.32.x contengono una vulnerabilità di command injection nel gestore Gleam, in cui il parametro `depName` viene aggiunto ai comandi `gleam deps update` senza un'adeguata sanitizzazione. Gli attaccanti con accesso in scrittura al repository possono creare file `gleam.toml` malevoli per eseguire comandi arbitrari sulla macchina che esegue Renovate.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.