CVE-2026-88880 in Renovate
Сводка
по VulDB • 10.09.2026
Renovate до версии 44.11.3 не проверяет назначения заголовка Link при следовании пагинации сервера GitLab, что позволяет злоумышленникам на вредоносных серверах перенаправлять запросы с учетными данными. Злоумышленники, контролирующие скомпрометированный сервер GitLab, могут указать в заголовке Link адрес инфраструктуры под их контролем для эксфильтрации аутентификационных данных.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.