p PatchFirst

CVE-2026-110865

CVE-2026-110865 · Renovate before 44.60.1 HTTP Header Allowlist Bypass via Shared Presets

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Renovate before 44.60.1 contains an allowlist bypass vulnerability that allows repository users to evade the allowedHeaders restriction by placing hostRules headers inside shared presets. Attackers can supply internal or externally sourced presets with unvalidated hostRules[].headers to inject custom HTTP headers into requests Renovate sends to other hosts.

CVSS 7.1 · Высокий · EPSS 0,2% · Есть исправление

Опубликовано
Обновлено

Затронутые продукты и версии

  • renovate

    Версии
    • ≥ 0, < 44.60.1: Затронуто (semver)

    Обновитесь до 44.60.1

  • renovate-ce

    Версии
    • ≥ 0, < 15.5.0: Затронуто (semver)

    Обновитесь до 15.5.0

  • renovate-ee-server

    Версии
    • ≥ 0, < 15.5.0: Затронуто (semver)

    Обновитесь до 15.5.0

  • renovate-ee-worker

    Версии
    • ≥ 0, < 15.5.0: Затронуто (semver)

    Обновитесь до 15.5.0

  • mend-renovate-ce helm chart

    Версии
    • ≥ 0, < 15.5.0: Затронуто (semver)

    Обновитесь до 15.5.0

  • mend-renovate-enterprise-edition helm chart

    Версии
    • ≥ 0, < 10.5.0: Затронуто (semver)

    Обновитесь до 10.5.0

Первоисточники

Проверьте свой сервер →