CVE-2026-110868 in Renovate
Zusammenfassung
von VulDB • 15.10.2026
Renovate vor Version 44.79.0 enthält eine Server-Side Request Forgery (SSRF)-Schwachstelle, die es Benutzern ermöglicht, den gemeinsam genutzten HTTP-Client dazu zu bringen, beliebige interne URLs über erweiterte Voreinstellungen oder benutzerdefinierte Datenquellen anzufordern. Angreifer können eine Voreinstellung auf einen Endpunkt des Instanz-Metadienstes verweisen lassen, um AWS-Anmeldeinformationen abzurufen oder sensible Informationen durch Renovate-Logs preiszugeben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.