PT-2026-78371
CVE-2020-37267
·
تاريخ النشر
2020-09-14
·
تاريخ التحديث
2026-08-19
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Renovate من 19.180.0 إلى 23.25.0
الوصف
عند استخدامه مع Azure DevOps، قد يتم الكشف عن رمز تفويض الروبوت في سجلات الخادم أو خط الأنابيب. يحدث هذا لأن المعلمة
http.extraheader=AUTHORIZATION يتم تسجيلها دون حجب، مما يسمح لأي شخص لديه حق الوصول إلى السجلات المحفوظة بالحصول على بيانات اعتماد الروبوت.التوصيات
قم بالتحديث إلى الإصدار 23.25.1.
قم بإلغاء بيانات الاعتماد وإعادة إنشائها إذا كان من المحتمل أن تكون السجلات قد تعرضت للكشف.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾