PT-2026-114182 · Mend+2 · Mend-Renovate-Ce Helm Chart+5
CVSS v3.1
8.5
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Renovate الإصدارات السابقة لـ 44.79.0
الوصف
توجد ثغرة تسمح للمستخدمين بالتسبب في تزوير الطلبات من جانب الخادم (server-side request forgery)، وهي خلل يسمح بإجبار الخادم على إرسال طلبات إلى موقع غير مقصود. يحدث هذا عندما يقوم عميل HTTP المشترك بطلب عناوين URL داخلية عشوائية عبر
extends presets أو customDatasources. قد يسمح ذلك للمهاجم بتوجيه preset إلى نقطة نهاية خدمة بيانات وصف الحالة للمثيل (instance metadata service endpoint) للحصول على بيانات اعتماد AWS أو تسريب معلومات حساسة من خلال سجلات Renovate.التوصيات
التحديث إلى الإصدار 44.79.0 أو إصدار أحدث.
استغلال
إصلاح
SSRF
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Mend-Renovate-Ce Helm Chart
Mend-Renovate-Enterprise-Edition Helm Chart
Renovate
Renovate-Ce
Renovate-Ee-Server
Renovate-Ee-Worker