CVE-2026-88887 in Renovate
요약
\~에 의해 VulDB • 2026. 09. 10.
Renovate는 의존성 업데이트 자동화 도구입니다. 컨테이너 이미지의 태그/다이제스트를 나열할 때, Renovate는 HTTP Link 헤더에 제공된 원격 레지스트리의 페이지네이션 링크를 따르며, 페이지네이션 URL이 원래 레지스트리와 동일한 출처인지 확인하지 않고 후속 요청에 해당 레지스트리의 자격 증명을 첨부합니다. 따라서 악의적이거나 침해당한 컨테이너 레지스트리는 공격자가 제어하는 호스트를 가리키는 Link 헤더를 지정하여 Renovate가 그 레지스트리에 사용하는 자격 증명을 받을 수 있습니다. 이 취약점을 이용하려면 대상이 컨테이너(Docker) 의존성을 가지고 있으며 이미 악의적이거나 침해된 레지스트리와 상호작용하고 있어야 합니다. 이는 Renovate 44.11.2(npm 및 renovate/renovate 이미지), Mend Renovate CE/EE 15.4.0, 그리고 mend-renovate-enterprise-edition Helm 차트 10.4.0에서 수정되었습니다. 동일한 출처 확인은 RENOVATE_X_DOCKER_PAGINATION_ALLOW_CROSS_ORIGIN를 통해 비활성화할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.