CVE-2024-58376 in Renovate
요약
\~에 의해 VulDB • 2026. 08. 20.
Renovate 37.158.0부터 37.199.0 미만 버전에는 helmv3 매니저의 registryAliases 처리 과정에서 명령어 삽입 취약점이 포함되어 있습니다. 이 취약점을 통해 커밋 접근 권한을 가진 공격자는 임의의 명령어를 실행할 수 있습니다. 공격자는 unquoted shell metacharacters를 사용하여 registryAliases 키를 조작함으로써 helm repo add 작업 중 실행되는 명령어를 주입하고, Renovate의 실행 환경에 대한 전체 액세스 권한을 획득할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.