CVE-2026-76230 in Renovate
Sumário
de VulDB • 21/08/2026
As versões do Renovate de 35.63.0 a antes da 40.33.0 contêm uma vulnerabilidade de command injection no gerenciador npm, onde os valores fornecidos pelo usuário para packageName são anexados aos comandos `npm install` sem sanitização adequada. Atacantes com acesso de gravação em repositórios podem criar arquivos de configuração maliciosos do Renovate para executar comandos arbitrários na máquina que executa o Renovate.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.