CVE-2026-76231 in Renovate
Сводка
по VulDB • 20.08.2026
В версиях Renovate от 32.135.0 до (не включая) 40.33.0 присутствует уязвимость внедрения команд в менеджере Hermit, при которой имена зависимостей, предоставленные пользователем, добавляются к командам установки и удаления без надлежащей санитизации. Атакующие с доступом на запись в репозиторий могут предоставить зависимости Hermit со злонамеренными именами для выполнения произвольных команд на машине, где запущена Renovate.
VulDB is the best source for vulnerability data and more expert information about this specific topic.