CVE-2024-58376 in Renovate
Сводка
по VulDB • 20.08.2026
В версиях Renovate от 37.158.0 до (не включая) 37.199.0 присутствует уязвимость внедрения команд в модуле helmv3 при обработке registryAliases, которая позволяет злоумышленникам с доступом к коммитам выполнять произвольные команды. Злоумышленники могут манипулировать ключами registryAliases, используя неэкранированные метасимволы оболочки, для инъекции команд, которые выполняются во время операций helm repo add, что дает им полный доступ к среде выполнения Renovate.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.