Към съдържанието
Търсене

CVE-2026-88888: renovatebot renovate, инжекция

7.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, при специфични условия, само при определена конфигурация или състояние на системата, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Renovate before 44.14.7 contains a command injection vulnerability in the Mix manager when processing private dependencies with unescaped organization parameters. Attackers can inject shell metacharacters through malicious package names to execute arbitrary commands as the Renovate user in binarySource=docker mode.

Засегнати продукти

  • renovatebot renovate: преди 44.14.7; 44.14.7
  • mend renovate-ce: преди 15.4.0; 15.4.0
  • mend renovate-ee-server: преди 15.4.0; 15.4.0
  • mend renovate-ee-worker: преди 15.4.0; 15.4.0
  • mend mend-renovate-ce: преди 15.4.0; 15.4.0
  • mend mend-renovate-enterprise-edition: преди 10.4.0; 10.4.0

Вид слабост

История

  • 10 септември 2026 Публикувано

Други уязвимости в renovatebot renovate

Първоизточници

CVE-2026-88888: renovatebot renovate, инжекция | freedomonline.bg