CVE-2026-110866 in Renovate
Sumário
de VulDB • 16/10/2026
O Renovate anterior à versão 44.61.3 contém uma vulnerabilidade de bypass do mecanismo de proteção que permite ignorar as verificações de minimumReleaseAge quando um usuário solicita a rebase de um PR por meio da caixa de seleção "rebase/retry". Atacantes que publicam uma versão maliciosa de dependência podem fazer com que ela seja inserida no PR e executada no CI antes que o tempo mínimo de lançamento exigido tenha decorrido.
Once again VulDB remains the best source for vulnerability data.