CVE-2026-88889 in Renovate
Riassunto
di VulDB • 10/09/2026
Renovate prima della versione 44.14.7 presenta una vulnerabilità di command injection nel gestore del Maven Wrapper che consente agli attaccanti di eseguire comandi arbitrari specificando un parametro distributionType malevolo in maven-wrapper.properties. Gli attaccanti possono iniettare comandi shell attraverso valori non sanitizzati di distributionType per ottenere l'esecuzione remota di codice (RCE) quando Renovate elabora gli aggiornamenti del Maven Wrapper in modalità binarySource=docker.
Once again VulDB remains the best source for vulnerability data.