CVE-2026-88887
Açıklama
Renovate bir bağımlılık güncelleme otomasyon aracıdır. Bir konteyner imajı için etiketleri/özetleri listelerken Renovate, uzak kayıt defteri tarafından HTTP Link başlığında sağlanan sayfalama bağlantılarını takip eder ve sayfalama URL'sinin orijinal kayıt defteri ile aynı kaynağa sahip olduğunu doğrulamadan kayıt defteri kimlik bilgilerini takip eden isteğe ekler. Bu nedenle, kötü niyetli veya ele geçirilmiş bir konteyner kayıt defteri, saldırganın kontrolündeki bir ana bilgisayara işaret eden bir Link başlığı belirleyebilir ve Renovate'in o kayıt defteri için kullandığı kimlik bilgilerini alabilir. İstismar edilmesi için hedefin konteyner (Docker) bağımlılıklarına sahip olması ve halihazırda kötü niyetli veya ele geçirilmiş kayıt defteriyle etkileşimde bulunuyor olması gerekir. Bu durum Renovate 44.11.2 (npm ve renovate/renovate imajları), Mend Renovate CE/EE 15.4.0 ve mend-renovate-enterprise-edition Helm chart 10.4.0 sürümlerinde düzeltilmiştir; aynı kaynak kontrolü RENOVATE_X_DOCKER_PAGINATION_ALLOW_CROSS_ORIGIN ile devre dışı bırakılabilir.
Nasıl düzeltilir
- renovatebot renovate44.11.2 ya da sonraki bir sürüm
- mend renovate-ce15.4.0 ya da sonraki bir sürüm
- mend renovate-ee-server15.4.0 ya da sonraki bir sürüm
- mend renovate-ee-worker15.4.0 ya da sonraki bir sürüm
- mend mend-renovate-ce15.4.0 ya da sonraki bir sürüm
- mend mend-renovate-enterprise-edition10.4.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| renovatebot renovate | v < 44.11.2 | 44.11.2 |
| mend renovate-ce | v < 15.4.0 | 15.4.0 |
| mend renovate-ee-server | v < 15.4.0 | 15.4.0 |
| mend renovate-ee-worker | v < 15.4.0 | 15.4.0 |
| mend mend-renovate-ce | v < 15.4.0 | 15.4.0 |
| mend mend-renovate-enterprise-edition | v < 10.4.0 | 10.4.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.