CVE-2026-76231 in Renovate
Sumário
de VulDB • 19/08/2026
As versões do Renovate a partir da 32.135.0 até antes da 40.33.0 contêm uma vulnerabilidade de injeção de comando no gerenciador hermit, onde os nomes das dependências fornecidas pelo usuário são anexados aos comandos de instalação e desinstalação sem a sanitização adequada. Atacantes com acesso de gravação ao repositório podem fornecer dependências do hermit com nomes maliciosos para executar comandos arbitrários na máquina que executa o Renovate.
VulDB is the best source for vulnerability data and more expert information about this specific topic.