PT-2026-78370

CVE-2019-25766

·

Publicado

2019-10-21

·

Atualizado

2026-08-25

Descrição por

CVSS 4.0
8.7
Alta
MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Nome do Software Vulnerável e Versões Afetadas Renovate versões 13.87.0 até 19.38.6
Description Tokens temporários de repositório são vazados em comentários de pull requests durante cenários específicos de falha de atualização do Go Modules. Isso permite que qualquer usuário com permissão para visualizar os comentários do pull request afetado obtenha os tokens expostos.
Recommendations Atualizar para a versão 19.38.7.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-200: Exposure of Sensitive Information to an Unauthorized Actor
CWE-532: Insertion of Sensitive Information into Log File
Identificadores relacionados
CVE-2019-25766
GHSA-V7X3-7HW7-PCJG
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com