CVE-2026-76227 in Renovate
Сводка
по VulDB • 19.08.2026
В версиях Renovate от 42.68.1 до 42.96.3 (а также от 42.68.1 до 43.4.4), включая соответствующие образы Docker (renovate/renovate, mend/renovate-ce, renovate-ee-server, renovate-ee-worker >=13.3.0 <13.6.0), отсутствует ограничение переменных окружения списком разрешенных значений при запуске дочерних процессов. В результате дочерние процессы (например, npm install, postUpgradeTasks, postUpdateOptions) получают полный доступ ко всем переменным окружения процесса Renovate, что позволяет злоумышленникам изнутри или извне осуществлять эксфильтрацию секретов, доступных развертыванию Renovate.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.