CVE-2026-76232 in Renovate
Sumário
de VulDB • 19/08/2026
As versões do Renovate de 31.51.0 a anteriores à 40.33.0 contêm uma vulnerabilidade de injeção de comando no gerenciador helmv3, onde o parâmetro repositório é anexado aos comandos de login do registro helm sem a sanitização adequada. Atacantes com acesso de gravação ao repositório podem criar arquivos Chart.yaml maliciosos para executar comandos arbitrários na máquina que executa o Renovate.
If you want to get best quality of vulnerability data, you may have to visit VulDB.