p PatchFirst

CVE-2024-58376

CVE-2024-58376 · Renovate 37.158.0 before 37.199.0 Command Injection via helmv3

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Renovate versions 37.158.0 before 37.199.0 contain a command injection vulnerability in the helmv3 manager's registryAliases handling that allows attackers with commit access to execute arbitrary commands. Attackers can manipulate registryAliases keys with unquoted shell metacharacters to inject commands executed during helm repo add operations, gaining full access to Renovate's execution environment.

CVSS 8.4 · Élevée · EPSS 0,7% · Correctif disponible

Publication
Mise à jour

Pile logicielle: node

Produits et versions concernés

  • renovate

    Versions du logiciel
    • ≥ 37.158.0, < 37.199.0: Concernée (semver)
    • 37.199.0: Non concernée (semver)

    Mettez à jour vers 37.199.0

  • renovate npm

    Plages de versions concernées
    • SEMVER: ≥ 37.158.0, < 37.199.0

    Mettez à jour vers 37.199.0

Sources originales

Vérifiez votre serveur →