توجد ثغرة تسمح للمستخدمين بالتسبب في تزوير الطلبات من جانب الخادم (server-side request forgery)، وهي خلل يسمح بإجبار الخادم على إرسال طلبات إلى موقع غير مقصود. يحدث هذا عندما يقوم عميل HTTP المشترك بطلب عناوين URL داخلية عشوائية عبر `extends` presets أو `customDatasources`. قد يسمح ذلك للمهاجم بتوجيه preset إلى نقطة نهاية خدمة بيانات وصف الحالة للمثيل (instance metadata service endpoint) للحصول على بيانات اعتماد AWS أو تسريب معلومات حساسة من خلال سجلات Renovate.