p PatchFirst

CVE-2026-110866

CVE-2026-110866 · Renovate before 44.61.3 minimumReleaseAge Bypass via PR Rebase Request

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Renovate before 44.61.3 contains a protection mechanism bypass vulnerability that allows minimumReleaseAge checks to be skipped when a user requests a PR rebase via the rebase/retry checkbox. Attackers who publish a malicious dependency version can have it pushed into the PR and run in CI before the required release age elapses.

CVSS 5.3 · Средний · EPSS 0,2% · Есть исправление

Опубликовано
Обновлено

Затронутые продукты и версии

  • renovate

    Версии
    • ≥ 0, < 44.61.3: Затронуто (semver)

    Обновитесь до 44.61.3

  • renovate-ce

    Версии
    • ≥ 0, < 15.5.0: Затронуто (semver)

    Обновитесь до 15.5.0

  • renovate-ee-server

    Версии
    • ≥ 0, < 15.5.0: Затронуто (semver)

    Обновитесь до 15.5.0

  • renovate-ee-worker

    Версии
    • ≥ 0, < 15.5.0: Затронуто (semver)

    Обновитесь до 15.5.0

  • mend-renovate-ce helm chart

    Версии
    • ≥ 0, < 15.5.0: Затронуто (semver)

    Обновитесь до 15.5.0

  • mend-renovate-enterprise-edition helm chart

    Версии
    • ≥ 0, < 10.5.0: Затронуто (semver)

    Обновитесь до 10.5.0

Первоисточники

Проверьте свой сервер →