PT-2026-78408
CVE-2026-76226
·
تاريخ النشر
2026-04-16
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 4.0
6.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:H/UI:N/VC:L/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Renovate من 43.65.0 إلى 43.102.10
الوصف
توجد مشكلة في تنفيذ التعليمات البرمجية عن بُعد في مديري bazel-module و bazelisk عند تمكين ميزة
lockFileMaintenance. يمكن للمهاجم تنفيذ تعليمات برمجية عشوائية عن طريق توفير تبعيات ضارة يتم الرجوع إليها لاحقًا في استدعاءات bazel mod deps، وتحديدًا ضمن عبارات ctx.execute.التوصيات
تحديث برنامج Renovate إلى الإصدار 43.102.11 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾