PT-2026-114182
CVE-2026-110868
·
تاريخ النشر
2026-10-14
·
تاريخ التحديث
2026-10-15
الوصف من
CVSS 3.1
8.5
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Renovate الإصدارات السابقة لـ 44.79.0
الوصف
توجد ثغرة تسمح للمستخدمين بالتسبب في تزوير الطلبات من جانب الخادم (server-side request forgery)، وهي خلل يسمح بإجبار الخادم على إرسال طلبات إلى موقع غير مقصود. يحدث هذا عندما يقوم عميل HTTP المشترك بطلب عناوين URL داخلية عشوائية عبر
extends presets أو customDatasources. قد يسمح ذلك للمهاجم بتوجيه preset إلى نقطة نهاية خدمة بيانات وصف الحالة للمثيل (instance metadata service endpoint) للحصول على بيانات اعتماد AWS أو تسريب معلومات حساسة من خلال سجلات Renovate.التوصيات
التحديث إلى الإصدار 44.79.0 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾