CVE-2026-110868

Nome do Software Vulnerável e Versões Afetadas Renovate versões anteriores a 44.79.0

Descrição Existe um problema onde usuários podem desencadear server-side request forgery (falsificação de solicitação do lado do servidor), uma falha que permite que um servidor seja coagido a fazer solicitações para um local não pretendido. Isso ocorre quando o cliente HTTP compartilhado solicita URLs internas arbitrárias por meio de presets extends ou customDatasources. Isso poderia permitir que um invasor direcione um preset para um endpoint de serviço de metadados de instância para obter credenciais da AWS ou vazar informações sensíveis por meio de logs do Renovate.

Recomendações Atualize para a versão 44.79.0 ou posterior.