CVE-2026-88888
Yüksək
Təsvir
44.14.7 versiyasından əvvəlki Renovate, escape edilməmiş təşkilat parametrləri ilə şəxsi asılılıqları emal edərkən Mix menecerində komanda inyeksiyası zəifliyi ehtiva edir. Hücumçular binarySource=docker rejimində Renovate istifadəçisi kimi ixtiyari komandaları icra etmək üçün zərərli paket adları vasitəsilə shell meta-simvollarını inyeksiya edə bilərlər.
CiddilikYüksək
CVSS7.0
İstismar ehtimalı—
MəhsulRenovate
Dərc10 sen 2026
İlk görülmə10 sen 2026
Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası
Necə düzəltmək olar
Yeniləyin
- renovatebot renovate44.14.7 və ya daha yeni versiya
- mend renovate-ce15.4.0 və ya daha yeni versiya
- mend renovate-ee-server15.4.0 və ya daha yeni versiya
- mend renovate-ee-worker15.4.0 və ya daha yeni versiya
- mend mend-renovate-ce15.4.0 və ya daha yeni versiya
- mend mend-renovate-enterprise-edition10.4.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| renovatebot renovate | v < 44.14.7 | 44.14.7 |
| mend renovate-ce | v < 15.4.0 | 15.4.0 |
| mend renovate-ee-server | v < 15.4.0 | 15.4.0 |
| mend renovate-ee-worker | v < 15.4.0 | 15.4.0 |
| mend mend-renovate-ce | v < 15.4.0 | 15.4.0 |
| mend mend-renovate-enterprise-edition | v < 10.4.0 | 10.4.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.