PT-2026-114181 · Mend+2 · Mend-Renovate-Ce Helm Chart+5
CVSS v4.0
9.0
Crítica
| Vetor | AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H |
Nome do Software Vulnerável e Versões Afetadas
Renovate versões anteriores a 44.60.1
Description
Existe uma falha de bypass de allowlist que permite que repositórios definam variáveis de ambiente restritas ao colocar
env dentro de um preset compartilhado. Isso permite que atacantes que controlam um preset de fonte externa substituam variáveis críticas como PATH, LD PRELOAD, NODE OPTIONS ou GIT SSL CAINFO em processos filhos em instâncias auto-hospedadas.Recommendations
Atualize para a versão 44.60.1 ou posterior.
Exploit
Correção
Incorrect Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Mend-Renovate-Ce Helm Chart
Mend-Renovate-Enterprise-Edition Helm Chart
Renovate
Renovate-Ce
Renovate-Ee-Server
Renovate-Ee-Worker