CVE-2026-88880 in Renovate

الملخص

بحسب VulDB • 10/09/2026

Renovate قبل الإصدار 44.11.3 يفشل في التحقق من وجهات رأس "Link" عند اتباع ترقيم صفحات خادم GitLab، مما يسمح للخوادم الخبيثة بإعادة توجيه الطلبات الحاملة للبيانات الاعتمادية. يمكن للمهاجمين الذين يتحكمون في خادم GitLab مُخترق تحديد رأس "Link" يشير إلى بنية تحتية يسيطر عليها المهاجم لاستخراج بيانات اعتماد المصادقة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulnCheck
• حجز: 10/09/2026
• إفشاء: 10/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-402066
• CPE: جاهز
• CWE: CWE-601 (مؤكد)
• CVSS: 8.6 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-88880
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-88880
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-88880/