PT-2026-78408

CVE-2026-76226

Publicado

2026-04-16

Atualizado

2026-10-24

Descrição por

CVSS 4.0

6.8

Média

MétricasAV:L/AC:L/AT:N/PR:H/UI:N/VC:L/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Renovate versões 43.65.0 até 43.102.10

Description Um problema de execução remota de código existe nos gerenciadores bazel-module e bazelisk quando o recurso lockFileMaintenance está habilitado. Um invasor pode executar código arbitrário ao fornecer dependências maliciosas que são posteriormente referenciadas em chamadas de deps do bazel mod, especificamente dentro de instruções ctx.execute.

Recommendations Atualize o Renovate para a versão 43.102.11 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-94: Improper Control of Generation of Code (\'Code Injection\')

CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')

Identificadores relacionados