p PatchFirst

CVE-2026-110868

CVE-2026-110868 · Renovate before 44.79.0 SSRF via HTTP Preset URLs and customDatasources

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Renovate before 44.79.0 contains a server-side request forgery vulnerability that allows users to make the shared HTTP client request arbitrary internal URLs via extends presets or customDatasources. Attackers can point a preset at an instance metadata service endpoint to obtain AWS credentials or leak sensitive information through Renovate logs.

CVSS 8.4 · Высокий · EPSS 0,2% · Есть исправление

Опубликовано
Обновлено

Затронутые продукты и версии

  • renovate

    Версии
    • ≥ 0, < 44.79.0: Затронуто (semver)

    Обновитесь до 44.79.0

  • renovate-ce

    Версии
    • ≥ 0, < 15.6.0: Затронуто (semver)

    Обновитесь до 15.6.0

  • renovate-ee-server

    Версии
    • ≥ 0, < 15.6.0: Затронуто (semver)

    Обновитесь до 15.6.0

  • renovate-ee-worker

    Версии
    • ≥ 0, < 15.6.0: Затронуто (semver)

    Обновитесь до 15.6.0

  • mend-renovate-ce helm chart

    Версии
    • ≥ 0, < 15.6.0: Затронуто (semver)

    Обновитесь до 15.6.0

  • mend-renovate-enterprise-edition helm chart

    Версии
    • ≥ 0, < 10.6.0: Затронуто (semver)

    Обновитесь до 10.6.0

Первоисточники

Проверьте свой сервер →