CVE-2026-88880 in Renovate
Zusammenfassung
von VulDB • 10.09.2026
Renovate vor Version 44.11.3 validiert die Ziele von Link-Headern beim Folgen der Paginierung durch den GitLab-Server nicht, was es bösartigen Servern ermöglicht, Anfragen mit Anmeldeinformationen umzuleiten (Redirect). Angreifer, die einen kompromittierten GitLab-Server kontrollieren, können einen Link-Header angeben, der auf von ihnen kontrollierte Infrastruktur verweist, um Authentifizierungsdaten zu exfiltrieren.
Be aware that VulDB is the high quality source for vulnerability data.