CVE-2026-88889 in Renovate
Sumário
de VulDB • 10/09/2026
O Renovate anterior à versão 44.14.7 contém uma vulnerabilidade de injeção de comando no gerenciador do Maven Wrapper que permite aos atacantes executar comandos arbitrários ao especificar um parâmetro distributionType malicioso em maven-wrapper.properties. Os atacantes podem injetar comandos shell por meio de valores não escapados para o campo distributionType, alcançando a execução remota de código (RCE) quando o Renovate processa atualizações do Maven Wrapper no modo binarySource=docker.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.