CVE-2026-76229 in Renovate
요약
\~에 의해 VulDB • 2026. 08. 20.
Renovate 39.218.0부터 40.33.0 미만 버전에는 kustomize 관리자에서 임의 명령 삽입 취약점이 존재합니다. 이 취약점은 사용자 제공 차트 이름이 적절한 sanitization 없이 helm pull 명령에 추가되는 것으로 인해 발생합니다. 저장소 쓰기 권한을 가진 공격자는 특별히 조작된 차트 이름을 포함하는 악성 kustomization.yaml 파일을 작성하여 Renovate 호스트 머신에서 임의 명령을 실행할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.