CVE-2026-88881
Açıklama
Bir bağımlılık güncelleme aracı olan Renovate; GitHub.com, GitHub Enterprise Cloud veya GitHub Enterprise Server ile etkileşime girerken, GitHub sunucusu tarafından HTTP `Link` başlığında sağlanan sayfalama bağlantılarını takip eder ve o ana makine için yapılandırılmış kimlik bilgilerini 'next' sayfası olarak verilen URL'ye gönderir. Sayfalama URL'si başlangıçta iletişim kurulan ana makineye göre doğrulanmadığı için, kötü niyetli veya ele geçirilmiş bir GitHub sunucusu, saldırganın kontrolündeki bir ana makineyi işaret eden bir `Link` başlığı döndürebilir ve Renovate'in bu kimlik bilgilerini ifşa etmesine neden olabilir. İstismarın gerçekleşmesi için Renovate'in iletişim kurduğu GitHub sunucusunun (depo ana makinesi olarak veya github-releases, github-tags veya git-refs gibi bir veri kaynağı olarak) halihazırda kötü niyetli olması veya ele geçirilmiş olması gerekir. Sorun; renovate 44.11.3 (npm ve renovate/renovate konteyner imajları), Mend Renovate CE/EE imajları ve mend-renovate-ce helm chart 15.4.0 ile mend-renovate-enterprise-edition helm chart 10.4.0 sürümlerinde düzeltilmiştir. Geçici bir çözüm yoktur; mevcut RENOVATE_X_REBASE_PAGINATION_LINKS seçeneği yeni ana makine kontrolünü devre dışı bırakır ve yalnızca kasıtlı olarak farklı sayfalama ana makineleri kullanan sunucularla kullanılmalıdır.
Nasıl düzeltilir
- renovatebot renovate44.11.3 ya da sonraki bir sürüm
- mend renovate-ce15.4.0 ya da sonraki bir sürüm
- mend renovate-ee-server15.4.0 ya da sonraki bir sürüm
- mend renovate-ee-worker15.4.0 ya da sonraki bir sürüm
- mend mend-renovate-ce15.4.0 ya da sonraki bir sürüm
- mend mend-renovate-enterprise-edition10.4.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| renovatebot renovate | v < 44.11.3 | 44.11.3 |
| mend renovate-ce | v < 15.4.0 | 15.4.0 |
| mend renovate-ee-server | v < 15.4.0 | 15.4.0 |
| mend renovate-ee-worker | v < 15.4.0 | 15.4.0 |
| mend mend-renovate-ce | v < 15.4.0 | 15.4.0 |
| mend mend-renovate-enterprise-edition | v < 10.4.0 | 10.4.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.