p PatchFirst

CVE-2024-58376

CVE-2024-58376 · Renovate 37.158.0 before 37.199.0 Command Injection via helmv3

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Renovate versions 37.158.0 before 37.199.0 contain a command injection vulnerability in the helmv3 manager's registryAliases handling that allows attackers with commit access to execute arbitrary commands. Attackers can manipulate registryAliases keys with unquoted shell metacharacters to inject commands executed during helm repo add operations, gaining full access to Renovate's execution environment.

CVSS 8.4 · Hoch · EPSS 0,7% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: node

Betroffene Produkte und Versionen

  • renovate

    Softwareversionen
    • ≥ 37.158.0, < 37.199.0: Betroffen (semver)
    • 37.199.0: Nicht betroffen (semver)

    Auf 37.199.0 aktualisieren

  • renovate npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 37.158.0, < 37.199.0

    Auf 37.199.0 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →