CVE-2026-76226 in Renovate
要約
〜によって VulDB • 2026年08月20日
Renovate 43.65.0 より前で、かつ 43.102.11 より前のバージョンには、bazel-module および bazelisk マネージャーにおいて lockFileMaintenance を使用する場合にリモートコード実行（RCE）の脆弱性が存在します。攻撃者は、ctx.execute ステートメント内などにある bazel mod deps コールで参照される悪意のある依存関係を提供することで、任意のコードを実行できます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.