Версии Renovate от 39.53.0 до 40.33.0 содержат уязвимость внедрения команд в менеджере бликов, из-за которой параметр depName добавляется к командам обновления бликов deps без надлежащей очистки. Злоумышленники, имеющие доступ на запись в репозиторий, могут создавать вредоносные файлы gleam.toml для выполнения произвольных команд на компьютере, на котором работает Renovate.
Показать оригинальное описание (EN)
Renovate versions from 39.53.0 before 40.33.0 contain a command injection vulnerability in the gleam manager where the depName parameter is appended to gleam deps update commands without proper sanitization. Attackers with repository write access can craft malicious gleam.toml files to execute arbitrary commands on the machine running Renovate.
Характеристики атаки
Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Высокие
Нужны права администратора
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v4.0
Тип уязвимости (CWE)
Ссылки 3
https://github.com/renovatebot/renovate/commit/d29698e0131231652970f02765312769…
disclosure@vulncheck.com
https://github.com/renovatebot/renovate/security/advisories/GHSA-xjr7-3c3g-m763
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/renovate-before-command-injection-via-glea…
disclosure@vulncheck.com