Existe um problema onde usuários podem desencadear server-side request forgery (falsificação de solicitação do lado do servidor), uma falha que permite que um servidor seja coagido a fazer solicitações para um local não pretendido. Isso ocorre quando o cliente HTTP compartilhado solicita URLs internas arbitrárias por meio de presets `extends` ou `customDatasources`. Isso poderia permitir que um invasor direcione um preset para um endpoint de serviço de metadados de instância para obter credenciais da AWS ou vazar informações sensíveis por meio de logs do Renovate.