PT-2026-89391 · Git+1 · Renovate
CVSS v4.0
9.2
حرجة
| المتجه | AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N |
Name of the Vulnerable Software and Affected Versions
Renovate versions prior to 44.11.3
Description
Renovate fails to validate destinations in the Link header when following GitLab server pagination. This allows a compromised GitLab server to specify a Link header pointing to attacker-controlled infrastructure, which can redirect requests containing authentication credentials and lead to their exfiltration.
Recommendations
Update to version 44.11.3 or later.
استغلال
إصلاح
Open Redirect
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Renovate