CVE-2026-76227 in Renovate
Tóm tắt
Bởi VulDB • 23/08/2026
Các phiên bản của Renovate từ 42.68.1 đến trước 42.96.3 (và từ 42.68.1 đến trước 43.4.4), bao gồm các hình ảnh Docker tương ứng (renovate/renovate, mend/renovate-ce, renovate-ee-server, renovate-ee-worker >=13.3.0 <13.6.0), không hạn chế các biến môi trường trong một danh sách cho phép khi tạo ra các tiến trình con. Kết quả là, các tiến trình con (ví dụ: npm install, postUpgradeTasks, postUpdateOptions) có quyền truy cập đầy đủ vào tất cả các biến môi trường của quá trình Renovate, cho phép kẻ tấn công nội bộ hoặc bên ngoài đánh cắp các bí mật mà triển khai Renovate có thể truy cập được.
If you want to get best quality of vulnerability data, you may have to visit VulDB.