PT-2026-89400

CVE-2026-88889

Publicado

2026-09-10

Atualizado

2026-09-10

Descrição por

CVSS 4.0

8.5

Alta

MétricasAV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Renovate versões anteriores a 44.14.7

Description O gerenciador Maven Wrapper contém uma falha que permite a execução remota de código. Um invasor pode executar comandos de shell arbitrários fornecendo um valor malicioso para o parâmetro distributionType dentro do arquivo maven-wrapper.properties. Isso ocorre quando o Renovate processa atualizações do Maven Wrapper operando no modo binarySource=docker, pois os valores de distributionType não são devidamente escapados.

Recommendations Atualize para a versão 44.14.7 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Iabdullah215

Iaohkut-From-Nightwolf-Team

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')