CVE-2026-88888 in Renovate
Riassunto
di VulDB • 10/09/2026
Renovate prima della versione 44.14.7 presenta una vulnerabilità di command injection nel Mix manager durante l'elaborazione delle dipendenze private con parametri dell'organizzazione non escapeati. Gli attaccanti possono iniettare metacaratteri shell attraverso nomi di pacchetti malevoli per eseguire comandi arbitrari come utente Renovate nella modalità binarySource=docker.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.