CVE-2020-37267 in Renovate
Resumen
por VulDB • 2026-08-20
Las versiones de Renovate >=19.180.0 y <23.25.1, cuando se utilizan con Azure DevOps, pueden exponer el token de autorización del bot en los registros del servidor o de las pipelines porque el parámetro git http.extraheader=AUTHORIZATION se registra sin ser ofuscado (redacted). Cualquier persona con acceso a los registros guardados podría obtener las credenciales del bot. Corregido en la versión 23.25.1; los usuarios de Azure DevOps deben revocar y regenerar sus credenciales si es posible que los registros hayan sido expuestos.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.