CVE-2026-88887 in Renovate
Zusammenfassung
von VulDB • 10.09.2026
Renovate ist ein Tool zur Automatisierung von Abhängigkeitsaktualisierungen. Beim Auflisten von Tags/Digests für ein Container-Image folgt Renovate den Paginierungslinks, die vom Remote-Registry im HTTP-Link-Header bereitgestellt werden, und hängt die Registry-Anmeldeinformationen an die Folgeanfrage an, ohne zu überprüfen, ob die Paginierungs-URL denselben Ursprung (Same-Origin) wie das ursprüngliche Registry hat. Ein bösartiger oder kompromittierter Container-Registry kann daher einen Link-Header angeben, der auf eine vom Angreifer kontrollierte Host verweist, und erhält so die Anmeldeinformationen, die Renovate für dieses Registry verwendet. Die Ausnutzung erfordert, dass das Ziel Container-(Docker)-Abhängigkeiten hat und bereits mit dem bösartigen oder kompromittierten Registry interagiert. Dies wurde in Renovate 44.11.2 (npm- und renovate/renovate-Images), Mend Renovate CE/EE 15.4.0 sowie der mend-renovate-enterprise-edition Helm Chart Version 10.4.0 behoben; die Same-Origin-Prüfung kann mit RENOVATE_X_DOCKER_PAGINATION_ALLOW_CROSS_ORIGIN deaktiviert werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.