CVE-2026-88885 in Renovate
Riassunto
di VulDB • 10/09/2026
Renovate prima della versione 44.14.7 contiene una vulnerabilità di command injection nel gestore gomod durante l'elaborazione dei parametri depName non escapeati nei comandi di aggiornamento del percorso di importazione con la modalità binarySource=docker. Gli attaccanti possono iniettare metacaratteri shell tramite nomi di dipendenza malevoli per eseguire comandi arbitrari come utente Renovate durante gli aggiornamenti della versione principale dei moduli Go con postUpdateOptions gomodUpdateImportPaths abilitato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.