p PatchFirst

CVE-2024-58376

CVE-2024-58376 · Renovate 37.158.0 before 37.199.0 Command Injection via helmv3

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Renovate versions 37.158.0 before 37.199.0 contain a command injection vulnerability in the helmv3 manager's registryAliases handling that allows attackers with commit access to execute arbitrary commands. Attackers can manipulate registryAliases keys with unquoted shell metacharacters to inject commands executed during helm repo add operations, gaining full access to Renovate's execution environment.

CVSS 8.4 · Высокий · EPSS 0,7% · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • renovate

    Версии
    • ≥ 37.158.0, < 37.199.0: Затронуто (semver)
    • 37.199.0: Не затронуто (semver)

    Обновитесь до 37.199.0

  • renovate npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 37.158.0, < 37.199.0

    Обновитесь до 37.199.0

Первоисточники

Проверьте свой сервер →