CVE-2026-76231 in Renovate
要約
〜によって VulDB • 2026年08月19日
Renovateのバージョン32.135.0から40.33.0未満には、hermitマネージャーにおけるコマンドインジェクション脆弱性が存在します。これは、ユーザーが指定した依存関係の名前が適切なサニタイズ処理なしでインストールおよびアンインストールコマンドに付加されることに起因します。リポジトリへの書き込み権限を持つ攻撃者は、悪意のある名前のhermit依存関係を指定することで、Renovateを実行しているマシン上で任意のコマンドを実行できます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.