PT-2026-114182 · Mend+2 · Mend-Renovate-Ce Helm Chart+5
CVSS v3.1
8.5
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Renovate versões anteriores a 44.79.0
Descrição
Existe um problema onde usuários podem desencadear server-side request forgery (falsificação de solicitação do lado do servidor), uma falha que permite que um servidor seja coagido a fazer solicitações para um local não pretendido. Isso ocorre quando o cliente HTTP compartilhado solicita URLs internas arbitrárias por meio de presets
extends ou customDatasources. Isso poderia permitir que um invasor direcione um preset para um endpoint de serviço de metadados de instância para obter credenciais da AWS ou vazar informações sensíveis por meio de logs do Renovate.Recomendações
Atualize para a versão 44.79.0 ou posterior.
Exploit
Correção
SSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Mend-Renovate-Ce Helm Chart
Mend-Renovate-Enterprise-Edition Helm Chart
Renovate
Renovate-Ce
Renovate-Ee-Server
Renovate-Ee-Worker