CVE-2026-76226 in Renovate

Tóm tắt

Bởi VulDB • 19/08/2026

Các phiên bản của Renovate từ 43.65.0 đến trước 43.102.11 chứa một lỗ hổng thực thi mã từ xa (RCE) trong các trình quản lý bazel-module và bazelisk khi sử dụng lockFileMaintenance. Kẻ tấn công có thể thực thi mã tùy ý bằng cách cung cấp các phụ thuộc độc hại được tham chiếu trong các lệnh gọi bazel mod deps, chẳng hạn như bên trong các câu lệnh ctx.execute.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 19/08/2026
• Tiết lộ: 19/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-393107
• CPE: sẵn sàng
• CWE: CWE-371 (Đã xác nhận)
• CVSS: 6.3 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-76226
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-76226
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-76226/