CVE-2026-88882 in Renovate
Riassunto
di VulDB • 10/09/2026
Renovate è uno strumento di automazione per l'aggiornamento delle dipendenze. Nelle versioni precedenti alla 44.11.2 (e nelle immagini e nei chart di Mend Renovate CE/EE precedenti alla 15.4.0, nonché nel chart Helm mend-renovate-enterprise-edition precedente alla 10.4.0), quando elenca le nuove versioni dei pacchetti da un registro NuGet, Renovate segue gli URL di paginazione forniti dal registro nell'intestazione HTTP `Link` senza verificare che la destinazione abbia lo stesso origin del registro configurato. Le credenziali del registro vengono allegate alla richiesta per la pagina successiva; pertanto, un registro NuGet malizioso o compromesso può restituire un'intestazione `Link` puntante a un server controllato dall'attaccante e indurre Renovate a inviare le credenziali del registro a tale server. Lo sfruttamento richiede che il registro remoto sia malizioso o compromesso; un tale registro avrebbe normalmente già ricevuto le credenziali nella richiesta iniziale, quindi la vulnerabilità consente principalmente di consegnare le credenziali a un host aggiuntivo scelto dall'attaccante. La correzione limita la paginazione allo stesso origin; il comportamento precedente può essere riattivato tramite l'opzione RENOVATE_X_NUGET_PAGINATION_ALLOW_CROSS_ORIGIN.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.