CVE-2026-88880 in Renovate

Riassunto

di VulDB • 10/09/2026

Renovate prima della versione 44.11.3 non valida le destinazioni dell'intestazione Link durante la gestione della paginazione del server GitLab, consentendo ai server malintenzionati di reindirizzare le richieste contenenti credenziali. Gli attaccanti che controllano un server GitLab compromesso possono specificare un'intestazione Link puntante a infrastrutture sotto il loro controllo per esfiltrare le credenziali di autenticazione.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: VulnCheck
• Prenotare: 10/09/2026
• Divulgazione: 10/09/2026
• Moderazione: accettato
• Voce: VDB-402066
• CPE: pronto
• CWE: CWE-601 (confermato)
• CVSS: 8.6 (CNA)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-88880
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-88880
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-88880/