PT-2026-114180 · Mend+2 · Mend-Renovate-Ce Helm Chart+5

Mjnagel

·

CVE-2026-110866

·

تاريخ النشر

2026-10-14

·

تاريخ التحديث

2026-10-14

CVSS v4.0

5.3

متوسطة

المتجهAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:L/VA:N/SC:N/SI:L/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة Renovate الإصدارات السابقة لـ 44.61.3
الوصف يوجد خلل في تجاوز آلية الحماية يسمح بتخطي فحوصات minimumReleaseAge عندما يطلب المستخدم إعادة تمرير (rebase) لطلب السحب (PR) عبر خانة اختيار rebase/retry. يتيح ذلك للمهاجمين نشر إصدار تابع خبيث ودفعه إلى طلب السحب ليتم تشغيله في بيئة التكامل المستمر (CI) قبل انقضاء عمر الإصدار المطلوب.
التوصيات التحديث إلى الإصدار 44.61.3 أو إصدار أحدث.

استغلال

إصلاح

Protection Mechanism Failure

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
dbugs@ptsecurity.com

تصنيف نقاط الضعف

CWE-693

المعرّفات ذات الصلة

CVE-2026-110866
GHSA-2FRQ-PM48-6J4H

المنتجات المتأثرة

Mend-Renovate-Ce Helm Chart
Mend-Renovate-Enterprise-Edition Helm Chart
Renovate
Renovate-Ce
Renovate-Ee-Server
Renovate-Ee-Worker