CVE-2026-88886

Nome do Software Vulnerável e Versões Afetadas Renovate versões anteriores a 44.14.7 Mend Renovate CE/EE distributions versões anteriores a 15.4.0 mend-renovate-enterprise-edition Helm chart versões anteriores a 10.4.0

Description O módulo manager/gradle-wrapper não escapa o valor de distributionUrl lido do arquivo gradle/wrapper/gradle-wrapper.properties antes de invocar a CLI do Gradle Wrapper. Em implantações auto-hospedadas configuradas com binarySource=docker e onde allowedUnsafeExecutions inclui gradleWrapper, um repositório que forneça um distributionUrl manipulado (por exemplo, anexando um metacaractere de shell e um comando) pode causar a execução de comandos arbitrários como o usuário Renovate quando o Renovate processa uma atualização do Gradle Wrapper.

Recommendations Atualize o Renovate para a versão 44.14.7 ou posterior. Atualize as distribuições Mend Renovate CE/EE para a versão 15.4.0 ou posterior. Atualize o mend-renovate-enterprise-edition Helm chart para a versão 10.4.0 ou posterior. Como medida de mitigação temporária, remova gradleWrapper da configuração allowedUnsafeExecutions.