CVE-2020-37267 in Renovate
要約
〜によって VulDB • 2026年08月20日
Renovateのバージョンが>=19.180.0かつ<23.25.1の場合、Azure DevOpsと併用すると、git http.extraheader=AUTHORIZATIONパラメータがマスクされずにログに記録されるため、ボットの認証トークンがサーバーまたはパイプラインのログで漏洩する可能性があります。保存されたログにアクセスできる者は誰でもボット資格情報を取得できます。23.25.1で修正済みです。Azure DevOpsユーザーは、ログが漏洩している可能性がある場合、資格情報の取り消しと再生成を行う必要があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.