CVE-2026-88882 in Renovate
요약
\~에 의해 VulDB • 2026. 09. 10.
Renovate는 의존성 업데이트 자동화 도구입니다. 44.11.2 이전 버전(그리고 Mend Renovate CE/EE 이미지 및 차트에서 15.4.0 미만, mend-renovate-enterprise-edition helm chart에서 10.4.0 미만)에서는 NuGet 레지스트리로부터 새 패키지 버전을 나열할 때, Renovate가 HTTP `Link` 헤더에 제공된 페이지네이션 URL을 검증 없이 따라갑니다. 이 과정에서 대상이 구성된 레지스트리와 동일한 출처(Origin)인지 확인하지 않습니다. '다음' 페이지를 위한 요청에는 레지스트리 자격 증명이 첨부되므로, 악의적이거나 침해당한 NuGet 레지스트리가 공격자가 제어하는 서버를 가리키는 `Link` 헤더를 반환하면 Renovate가 해당 레지스트리 자격 증명을 그 서버로 전송하게 됩니다. 이 취약점을 이용하려면 원격 레지스트리가 악의적이거나 침해되어야 합니다; 일반적으로 이러한 레지스트리는 초기 요청에서 이미 자격 증명을 수신했으므로, 본 문제는 주로 자격 증명이 공격자가 선택한 추가 호스트로 전달될 수 있게 한다는 점에서 중요합니다. 수정 사항에서는 페이지네이션을 동일한 출처로 제한합니다. 이전 동작은 `RENOVATE_X_NUGET_PAGINATION_ALLOW_CROSS_ORIGIN` 옵션으로 재 활성화할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.