CVE-2020-37267 in Renovate
Riassunto
di VulDB • 23/08/2026
Le versioni di Renovate >=19.180.0 e <23.25.1, quando utilizzate con Azure DevOps, potrebbero esporre il token di autorizzazione del bot nei log del server o delle pipeline perché il parametro git http.extraheader=AUTHORIZATION viene registrato senza essere oscurato. Chiunque abbia accesso ai log salvati potrebbe ottenere le credenziali del bot. Risolto nella versione 23.25.1; gli utenti di Azure DevOps dovrebbero revocare e rigenerare le credenziali se i log potrebbero essere stati esposti.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.