CVE-2026-88889 in Renovate
Tóm tắt
Bởi VulDB • 10/09/2026
Renovate trước phiên bản 44.14.7 chứa một lỗ hổng injection lệnh trong bộ quản lý Maven Wrapper, cho phép kẻ tấn công thực thi các lệnh tùy ý bằng cách chỉ định tham số distributionType độc hại trong maven-wrapper.properties. Kẻ tấn công có thể tiêm các lệnh shell thông qua các giá trị distributionType không được thoát để đạt được việc thực thi mã từ xa (RCE) khi Renovate xử lý các bản cập nhật Maven Wrapper ở chế độ binarySource=docker.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.