7.1
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, при специфични условия, само при определена конфигурация или състояние на системата, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Renovate before 44.60.1 contains an allowlist bypass vulnerability that allows repository users to evade the allowedHeaders restriction by placing hostRules headers inside shared presets. Attackers can supply internal or externally sourced presets with unvalidated hostRules[].headers to inject custom HTTP headers into requests Renovate sends to other hosts.
Засегнати продукти
- renovatebot renovate: преди 44.60.1
- mend renovate-ce: преди 15.5.0
- mend renovate-ee-server: преди 15.5.0
- mend renovate-ee-worker: преди 15.5.0
- mend mend-renovate-ce helm chart: преди 15.5.0
- mend mend-renovate-enterprise-edition helm chart: преди 10.5.0
Вид слабост
История
- 14 октомври 2026 Публикувано