CVE-2026-76232— Renovate 31.51.0至40.33.0 helmv3命令注入漏洞
Possible ATT&CK Techniques 2AI
T1059 · Command and Scripting Interpreter T1190 · Exploit Public-Facing ApplicationAffected Version Matrix 2
| ベンダー | プロダクト | Version Range | ステータス |
|---|---|---|---|
| renovatebot | renovate | 31.51.0< 40.33.0 | affected |
40.33.0 | unaffected |
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-76232の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Renovate 31.51.0 before 40.33.0 Command Injection via helmv3
ソース: CVE Program / CVE List V5
脆弱性説明
Renovate versions from 31.51.0 before 40.33.0 contain a command injection vulnerability in the helmv3 manager where the repository parameter is appended to helm registry login commands without proper sanitization. Attackers with repository write access can craft malicious Chart.yaml files to execute arbitrary commands on the machine running Renovate.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
ソース: CVE Program / CVE List V5
脆弱性タイプ
在命令中使用的特殊元素转义处理不恰当(命令注入)
ソース: CVE Program / CVE List V5
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| renovatebot | renovate | 31.51.0 ~ 40.33.0 | - |
II. CVE-2026-76232の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-76232のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-76232 厂商安全公告 (2)
Same Patch Batch · renovatebot · 2026-08-19 · 11 CVEs total
| CVE-2024-58376 | 8.8 HIGH | Renovate 37.158.0 before 37.199.0 Command Injection via helmv3 |
| CVE-2019-25766 | 7.5 HIGH | Renovate before 19.38.7 Credential Exposure via Go Modules |
| CVE-2020-37267 | 7.5 HIGH | Renovate 19.180.0 before 23.25.1 Token Leakage via Logs |
| CVE-2026-76229 | 6.7 MEDIUM | Renovate 39.218.0 before 40.33.0 Arbitrary Command Injection via kustomize |
| CVE-2026-76230 | 6.7 MEDIUM | Renovate 35.63.0 before 40.33.0 Command Injection via npm |
| CVE-2026-76233 | 6.7 MEDIUM | Renovate 39.53.0 before 40.33.0 Command Injection via gleam manager |
| CVE-2026-76228 | 6.7 MEDIUM | Renovate before 42.68.5 Remote Code Execution via Gradle Wrapper |
| CVE-2026-76231 | 6.7 MEDIUM | Renovate 32.135.0 before 40.33.0 Command Injection via hermit |
| CVE-2026-76226 | 6.3 MEDIUM | Renovate 43.65.0 through 43.102.11 Remote Code Execution via lockFileMaintenance |
| CVE-2026-76227 | 5.5 MEDIUM | Renovate 42.68.1 before 42.96.3 Environment Variable Exposure |
IV. 関連脆弱性
同じ製品: renovate
- CVE-2026-76233
Renovate 39.53.0 before 40.33.0 Command Injection via gleam - CVE-2026-76231
Renovate 32.135.0 before 40.33.0 Command Injection via hermi - CVE-2026-76230
Renovate 35.63.0 before 40.33.0 Command Injection via npm - CVE-2026-76229
Renovate 39.218.0 before 40.33.0 Arbitrary Command Injection - CVE-2026-76228
Renovate before 42.68.5 Remote Code Execution via Gradle Wra
同じベンダー: renovatebot
- CVE-2026-76233
Renovate 39.53.0 before 40.33.0 Command Injection via gleam - CVE-2026-76231
Renovate 32.135.0 before 40.33.0 Command Injection via hermi - CVE-2026-76230
Renovate 35.63.0 before 40.33.0 Command Injection via npm - CVE-2026-76229
Renovate 39.218.0 before 40.33.0 Arbitrary Command Injection - CVE-2026-76228
Renovate before 42.68.5 Remote Code Execution via Gradle Wra
同じ弱点: CWE-77
- CVE-2026-77988
TRENDnet TEW-823DRU CLI Configuration Tool nvram_get command - CVE-2026-77945
TRENDnet TEW-821DAP ssi upload.cgi command injection - CVE-2026-77683
Comfast CF-N1-S mbox-config system command injection - CVE-2026-61400
Apache CloudStack: Get and Run Diagnostics Command Injection - CVE-2026-77031
Tenda CH22 formcreateFileName command injection
V. CVE-2026-76232へのコメント
まだコメントはありません