p PatchFirst

CVE-2026-76226

CVE-2026-76226 · Renovate 43.65.0 before 43.102.11 Remote Code Execution via lockFileMaintenance

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Renovate versions from 43.65.0 before 43.102.11 contain a remote code execution vulnerability in bazel-module and bazelisk managers when using lockFileMaintenance. Attackers can execute arbitrary code by providing malicious dependencies that are referenced in bazel mod deps calls, such as within ctx.execute statements.

CVSS 6.8 · Mittel · EPSS 0,3% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: node

Betroffene Produkte und Versionen

  • renovate

    Softwareversionen
    • ≥ 43.65.0, < 43.102.11: Betroffen (semver)
    • 43.102.11: Nicht betroffen (semver)

    Auf 43.102.11 aktualisieren

  • renovate npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 43.65.0, < 43.102.11

    Auf 43.102.11 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →