CVE-2026-110868
Yüksək
Təsvir
44.79.0 versiyasından əvvəlki Renovate server tərəfli sorğu saxtakarlığı (SSRF) zəifliyinə malikdir ki, bu da istifadəçilərə extends presets və ya customDatasources vasitəsilə ortaq HTTP klienti ilə ixtiyari daxili URL-lərə sorğular göndərməyə imkan verir. Hücumçular AWS etibarnamələrini əldə etmək üçün preset-i instansiya metadata xidməti son nöqtəsinə yönləndirə və ya Renovate loqları vasitəsilə həssas məlumatları sızdıra bilərlər.
CiddilikYüksək
CVSS8.5
İstismar ehtimalı—
MəhsulRenovate
Dərc14 okt 2026
İlk görülmə14 okt 2026
Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)
Necə düzəltmək olar
Yeniləyin
- renovatebot renovate44.79.0 və ya daha yeni versiya
- mend renovate-ce15.6.0 və ya daha yeni versiya
- mend renovate-ee-server15.6.0 və ya daha yeni versiya
- mend renovate-ee-worker15.6.0 və ya daha yeni versiya
- mend mend-renovate-ce helm chart15.6.0 və ya daha yeni versiya
- mend mend-renovate-enterprise-edition helm chart10.6.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| renovatebot renovate | v < 44.79.0 | 44.79.0 |
| mend renovate-ce | v < 15.6.0 | 15.6.0 |
| mend renovate-ee-server | v < 15.6.0 | 15.6.0 |
| mend renovate-ee-worker | v < 15.6.0 | 15.6.0 |
| mend mend-renovate-ce helm chart | v < 15.6.0 | 15.6.0 |
| mend mend-renovate-enterprise-edition helm chart | v < 10.6.0 | 10.6.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.