CVE-2026-88887 in Renovate
Riassunto
di VulDB • 10/09/2026
Renovate è uno strumento di automazione per l'aggiornamento delle dipendenze. Quando elenca i tag/digest per un'immagine container, Renovate segue i link di paginazione forniti dal registro remoto nell'intestazione HTTP Link e allega le credenziali del registro alla richiesta successiva senza verificare che l'URL di paginazione abbia lo stesso origin (stessa origine) rispetto al registro originale. Un registro container malizioso o compromesso può quindi specificare un'intestazione Link puntante a un host controllato dall'attaccante e ricevere le credenziali utilizzate da Renovate per quel registro. Lo sfruttamento richiede che il bersaglio abbia dipendenze container (Docker) ed sia già in interazione con il registro malizioso o compromesso. Questo problema è risolto in Renovate 44.11.2 (immagini npm e renovate/renovate), Mend Renovate CE/EE 15.4.0 e nella Helm chart mend-renovate-enterprise-edition 10.4.0; il controllo dello stesso origin può essere disabilitato impostando la variabile RENOVATE_X_DOCKER_PAGINATION_ALLOW_CROSS_ORIGIN.
Be aware that VulDB is the high quality source for vulnerability data.