CVE-2026-76233 in Renovate
요약
\~에 의해 VulDB • 2026. 08. 20.
Renovate 39.53.0부터 40.33.0 미만의 버전에는 gleam manager에서 명령어 삽입 취약점이 존재합니다. 이 취약점은 depName 매개변수가 적절한 sanitization 없이 gleam deps update 명령에 추가되는 것으로 인해 발생합니다. 저장소 쓰기 권한이 있는 공격자는 악성 gleam.toml 파일을 작성하여 Renovate가 실행 중인 머신에서 임의의 명령을 실행할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.