جزئیات آسیب‌پذیری
CVE-2026-76232
renovatebot renovate
Renovate 31.51.0 before 40.33.0 Command Injection via helmv3
CVSS 4.0
8.4بالا
شرح رسمی (انگلیسی)
Renovate versions from 31.51.0 before 40.33.0 contain a command injection vulnerability in the helmv3 manager where the repository parameter is appended to helm registry login commands without proper sanitization. Attackers with repository write access can craft malicious Chart.yaml files to execute arbitrary commands on the machine running Renovate.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.4بالا | 4.0 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:4.0/AV:L/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
| 6.7متوسط | 3.1 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| renovatebot | renovate | 31.51.0 ≤ v < 40.33.0 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۴- https://github.com/renovatebot/renovate/commit/f372a68144a4d78c9f7f418168e4efe03336a432 patch
- https://github.com/renovatebot/renovate/commit/a70a6a376d31148e80be5a5c885ac33ff5ddb30c patch
- https://www.vulncheck.com/advisories/renovate-before-command-injection-via-helmv3-2 third-party-advisory
- https://github.com/renovatebot/renovate/security/advisories/GHSA-3f44-xw83-3pmg vendor-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۵/۲۸
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۶/۰۳
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulnCheck
پیش‌بینی بهره‌برداری (EPSS)
۱٫۰۱٪
احتمال بهره‌برداری در ۳۰ روز
۶۳٫۴٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-77Improper Neutralization of Special Elements used in a Command ('Command Injection')