CVE-2026-76231
Orta
Təsvir
Renovate-un 32.135.0-dan 40.33.0-dək olan versiyalarında hermit menecerində əmr inyeksiyası zəifliyi mövcuddur: istifadəçi tərəfindən verilən asılılıq adları düzgün təmizlənmədən quraşdırma və silmə əmrlərinə əlavə olunur. Repozitoriyaya yazma icazəsi olan hücumçular zərərli adlandırılmış hermit asılılıqları təqdim edərək Renovate-ın işlədiyi maşında ixtiyari əmrləri icra edə bilərlər.
CiddilikOrta
CVSS6.7
İstismar ehtimalı—
MəhsulRenovate
Dərc19 avq 2026
İlk görülmə19 avq 2026
Zəiflik növüCWE-77Əmr inyeksiyası
Necə düzəltmək olar
Yeniləyin
- renovate40.33.0 və ya daha yeni versiya
Yamaqlar
- github.com/renovatebot/renovate/commit/b696abb3c2741508fbb4029f39153140a3722e1e
- github.com/renovatebot/renovate/commit/eaec10d7c8afadbdd783ac47bd2adbfab444d6df
- github.com/renovatebot/renovate/commit/41e8b99f86a6e2a56f80f7aa1a08a59d76f2358c
- github.com/renovatebot/renovate/commit/a70a6a376d31148e80be5a5c885ac33ff5ddb30c
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| renovatenpm | 32.135.0 ≤ v < 40.33.0 | 40.33.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.