Renovate before 44.14.7 Command Injection via distributionType
Renovate before 44.14.7 contains a command injection vulnerability in the Maven Wrapper manager that allows attackers to execute arbitrary commands by specifying a malicious distributionType parameter in maven-wrapper.properties. Attackers can inject shell commands through unescaped distributionType values to achieve remote code execution when Renovate processes Maven Wrapper updates in binarySource=docker mode.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
renovate
Fornecedor
renovatebot
Produto
renovate
Plataformas
Desconhecido
Status padrão
unaffected
renovate · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
semver
44.14.7
Indisponível
Nenhuma listada
44.14.7
unaffected
semver
Indisponível
Indisponível
Nenhuma listada
renovate-ce
Fornecedor
mend
Produto
renovate-ce
Plataformas
Desconhecido
Status padrão
unaffected
renovate-ce · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
semver
15.4.0
Indisponível
Nenhuma listada
15.4.0
unaffected
semver
Indisponível
Indisponível
Nenhuma listada
renovate-ee-server
Fornecedor
mend
Produto
renovate-ee-server
Plataformas
Desconhecido
Status padrão
unaffected
renovate-ee-server · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
semver
15.4.0
Indisponível
Nenhuma listada
15.4.0
unaffected
semver
Indisponível
Indisponível
Nenhuma listada
renovate-ee-worker
Fornecedor
mend
Produto
renovate-ee-worker
Plataformas
Desconhecido
Status padrão
unaffected
renovate-ee-worker · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
semver
15.4.0
Indisponível
Nenhuma listada
15.4.0
unaffected
semver
Indisponível
Indisponível
Nenhuma listada
mend-renovate-ce
Fornecedor
mend
Produto
mend-renovate-ce
Plataformas
Desconhecido
Status padrão
unaffected
mend-renovate-ce · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
semver
15.4.0
Indisponível
Nenhuma listada
15.4.0
unaffected
semver
Indisponível
Indisponível
Nenhuma listada
mend-renovate-enterprise-edition
Fornecedor
mend
Produto
mend-renovate-enterprise-edition
Plataformas
Desconhecido
Status padrão
unaffected
mend-renovate-enterprise-edition · Fatos de produtos e versões por escopo