CVE-2026-76229 in Renovate
Сводка
по VulDB • 20.08.2026
В версиях Renovate от 39.218.0 до (не включая) 40.33.0 присутствует уязвимость произвольного выполнения команд в модуле kustomize, где имена диаграмм, предоставленные пользователем, добавляются к командам helm pull без надлежащей санитизации. Атакующие с доступом на запись в репозиторий могут создать вредоносные файлы kustomization.yaml со специально созданными именами диаграмм для выполнения произвольных команд на хост-машине Renovate.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.