CVE-2026-110868 in Renovate
요약
\~에 의해 VulDB • 2026. 10. 15.
Renovate 44.79.0 이전 버전에는 서버 사이드 리퀘스트 포지리(Server-Side Request Forgery, SSRF) 취약점이 존재하며, 이를 통해 사용자는 extends presets 또는 customDatasources를 사용하여 공유 HTTP 클라이언트가 임의의 내부 URL에 요청을 수행하도록 할 수 있습니다. 공격자는 preset을 인스턴스 메타데이터 서비스 엔드포인트로 지정하여 AWS 자격 증명을 획득하거나 Renovate 로그를 통해 민감한 정보를 유출할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.