PT-2026-114179 · Mend+2 · Mend-Renovate-Ce Helm Chart+5

Jamietanna

·

CVE-2026-110865

·

تاريخ النشر

2026-10-14

·

تاريخ التحديث

2026-10-14

CVSS v3.1

7.1

عالية

المتجهAV:N/AC:H/PR:L/UI:N/S:C/C:H/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة Renovate الإصدارات السابقة لـ 44.60.1
الوصف يوجد تجاوز للقائمة المسموح بها يسمح لمستخدمي المستودعات بتخطي قيود allowedHeaders. يحدث هذا عند وضع رؤوس hostRules داخل الإعدادات المسبقة المشتركة. يمكن للمهاجم تقديم إعدادات مسبقة داخلية أو خارجية تحتوي على hostRules[].headers غير مصدق عليها لحقن رؤوس HTTP مخصصة في الطلبات التي يرسلها Renovate إلى مضيفين آخرين.
التوصيات التحديث إلى الإصدار 44.60.1 أو أحدث.

استغلال

إصلاح

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
dbugs@ptsecurity.com

تصنيف نقاط الضعف

CWE-424

المعرّفات ذات الصلة

CVE-2026-110865
GHSA-6J6F-FH7W-VVJR

المنتجات المتأثرة

Mend-Renovate-Ce Helm Chart
Mend-Renovate-Enterprise-Edition Helm Chart
Renovate
Renovate-Ce
Renovate-Ee-Server
Renovate-Ee-Worker