8.4
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, с администраторски права и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Renovate versions from 31.51.0 before 40.33.0 contain a command injection vulnerability in the helmv3 manager where the repository parameter is appended to helm registry login commands without proper sanitization. Attackers with repository write access can craft malicious Chart.yaml files to execute arbitrary commands on the machine running Renovate.
Засегнати продукти
- renovatebot renovate: 31.51.0 преди 40.33.0; 40.33.0
Вид слабост
История
- 19 август 2026 Публикувано
Други уязвимости в renovatebot renovate
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-76232
- https://nvd.nist.gov/vuln/detail/CVE-2026-76232
- https://github.com/renovatebot/renovate/security/advisories/GHSA-3f44-xw83-3pmg
- https://github.com/renovatebot/renovate/commit/f372a68144a4d78c9f7f418168e4efe03336a432
- https://github.com/renovatebot/renovate/commit/a70a6a376d31148e80be5a5c885ac33ff5ddb30c
- https://www.vulncheck.com/advisories/renovate-before-command-injection-via-helmv3-2