CVE-2026-88882 in Renovate
Zusammenfassung
von VulDB • 10.09.2026
Renovate ist ein Tool zur Automatisierung von Abhängigkeitsaktualisierungen. In Versionen vor 44.11.2 (sowie in Mend Renovate CE/EE-Images und -Charts vor 15.4.0 sowie im mend-renovate-enterprise-edition Helm Chart vor 10.4.0) folgt Renovate beim Auflisten neuer Paketversionen aus einem NuGet-Registry die Paginierungs-URLs, die von der Registry in dem HTTP `Link`-Header angegeben werden, ohne zu überprüfen, ob das Ziel denselben Ursprung (Origin) wie die konfigurierte Registry hat. Anmeldeinformationen für die Registry werden an die Anfrage für die „nächste“ Seite angehängt; daher kann eine böswillige oder kompromittierte NuGet-Registry einen `Link`-Header zurückgeben, der auf einen vom Angreifer kontrollierten Server verweist und dazu führen, dass Renovate die Registry-Anmeldeinformationen an diesen Server sendet. Die Ausnutzung (Exploitation) erfordert, dass die Remote-Registry böswillig oder kompromittiert ist; eine solche Registry hätte die Anmeldeinformationen normalerweise bereits bei der ersten Anfrage erhalten, sodass das Problem primär ermöglicht, die Anmeldeinformationen an einen zusätzlichen, vom Angreifer gewählten Host zu übermitteln. Die Korrektur beschränkt die Paginierung auf denselben Ursprung (Origin); das vorherige Verhalten kann mit der Option `RENOVATE_X_NUGET_PAGINATION_ALLOW_CROSS_ORIGIN` wieder aktiviert werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.