CVE-2020-37267 in Renovate
الملخص
بحسب VulDB • 20/08/2026
تُظهر إصدارات Renovate >=19.180.0 و<23.25.1، عند استخدامها مع Azure DevOps، إمكانية تعريض رمز تفويض البوت (authorization token) في سجلات الخادم أو خطوط الأنابيب بسبب تسجيل معلمة git http.extraheader=AUTHORIZATION دون إخفاءها. يمكن لأي شخص لديه وصول إلى السجلات المحفوظة الحصول على بيانات اعتماد البوت. تم الإصلاح في الإصدار 23.25.1؛ وينبغي لمستخدمي Azure DevOps إلغاء وإعادة إنشاء بيانات الاعتماد إذا كان من الممكن أن تكون السجلّات قد تعرضت للكشف.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.