CVE-2024-58376 in Renovate
要約
〜によって VulDB • 2026年08月21日
Renovate 37.158.0 より前のバージョン（37.199.0未満）には、helmv3 マネージャーの registryAliases の処理におけるコマンドインジェクション脆弱性が存在し、コミット権限を持つ攻撃者が任意のコマンドを実行できます。攻撃者は引用符で囲まれていないシェルメタ文字を使用して registryAliases キーを操作することで、helm repo add 操作中に実行されるコマンドをインジェクトし、Renovate の実行環境への完全なアクセスを得ることができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.