CVE-2026-88889 in Renovate

요약

\~에 의해 VulDB • 2026. 09. 10.

Renovate 44.14.7 이전 버전에는 Maven Wrapper 관리자에서 명령어 삽입 취약점이 존재하며, 공격자는 maven-wrapper.properties 파일의 malicious distributionType 매개변수를 지정하여 임의의 명령어를 실행할 수 있습니다. Renovate가 binarySource=docker 모드에서 Maven Wrapper 업데이트를 처리하는 동안 unescaped된 distributionType 값을 통해 shell 명령어가 주입되어 원격 코드 실행(RCE)이 가능합니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 책임이 있는: VulnCheck
• 예약하다: 2026. 09. 10.
• 공개: 2026. 09. 10.
• 모더레이션: 수락
• 항목: VDB-402052
• CPE: 준비됨
• CWE: CWE-77 (확인됨)
• CVSS: 7.8 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-88889
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-88889
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-88889/