PT-2026-89399

CVE-2026-88888

Publicado

2026-09-10

Atualizado

2026-09-10

Descrição por

CVSS 4.0

7.3

Alta

MétricasAV:L/AC:H/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Renovate versões anteriores a 44.14.7

Descrição O gerenciador Mix contém uma falha ao processar dependências privadas com parâmetros de organização não escapados. Um invasor pode injetar metacaracteres de shell por meio de nomes de pacotes maliciosos para executar comandos arbitrários como o usuário Renovate ao operar no modo binarySource=docker. A injeção de comando é um problema de segurança onde um invasor executa comandos arbitrários do sistema operacional em um servidor vulnerável.

Recomendações Atualize para a versão 44.14.7 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Iabdullah215

Iaohkut-From-Nightwolf-Team

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')