Astellingwerf

**Nome do Software Vulnerável e Versões Afetadas** Renovate versões 39.218.0 até 40.32.0 **Descrição** O gerenciador kustomize permite a injeção de comandos arbitrários porque nomes de charts fornecidos pelo usuário são anexados a comandos helm pull sem a devida sanitização. Um invasor com acesso de escrita ao repositório pode criar um arquivo kustomization.yaml malicioso contendo um nome de chart especialmente elaborado para executar comandos arbitrários na máquina host que executa o Renovate. **Recomendações** Atualize o Renovate para a versão 40.33.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Renovate versões 35.63.0 até 40.32.0 **Descrição** Um problema de injeção de comando existe no gerenciador npm. Isso ocorre porque os valores de `packageName` fornecidos pelo usuário são anexados aos comandos de instalação do npm sem a devida sanitização. Um invasor com acesso de escrita ao repositório pode criar arquivos de configuração do Renovate maliciosos para executar comandos arbitrários na máquina que executa o Renovate. **Recomendações** Atualize o Renovate para a versão 40.33.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Renovate versões 32.135.0 até 40.32.0 **Descrição** Um problema de injeção de comando existe no gerenciador hermit. Isso ocorre porque os nomes de dependências fornecidos pelo usuário são anexados aos comandos de instalação e desinstalação sem a sanitização adequada. Um invasor com acesso de escrita ao repositório pode usar dependências hermit com nomes maliciosos para executar comandos arbitrários na máquina que executa o software. **Recomendações** Atualize o Renovate para a versão 40.33.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Renovate versões 31.51.0 até 40.32.0 **Descrição** Um problema de injeção de comando existe no gerenciador helmv3. O parâmetro `repository` é anexado aos comandos de login do registro helm sem a sanitização adequada. Atacantes com acesso de escrita ao repositório podem criar arquivos Chart.yaml maliciosos para executar comandos arbitrários na máquina que executa o Renovate. **Recomendações** Atualize o Renovate para a versão 40.33.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Renovate versões 39.53.0 até 40.32.x **Descrição** Um problema de injeção de comando existe no gerenciador gleam. O parâmetro `depName` é anexado aos comandos de atualização de dependências do gleam sem a sanitização adequada. Atacantes com acesso de escrita ao repositório podem criar arquivos gleam.toml maliciosos para executar comandos arbitrários na máquina que executa o Renovate. **Recomendações** Atualize o Renovate para a versão 40.33.0 ou posterior.