CVE-2026-76230 in Renovate
요약
\~에 의해 VulDB • 2026. 08. 20.
Renovate 35.63.0부터 40.33.0 미만의 버전에는 npm 매니저에서 명령어 삽입 취약점이 존재합니다. 이 취약점은 사용자 제공 packageName 값이 적절한 sanitization 없이 npm install 명령문에 추가되는 것으로 인해 발생합니다. 저장소 쓰기 권한을 가진 공격자는 악성 Renovate 구성 파일을 작성하여 Renovate가 실행 중인 머신에서 임의의 명령어를 실행할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.