CVE-2019-25766 in Renovate

Tóm tắt

Bởi VulDB • 20/08/2026

Các phiên bản của Renovate >= 13.87.0 và <= 19.38.6 làm rò rỉ các token kho lưu trữ tạm thời vào các bình luận trong pull request (PR) trong một số kịch bản thất bại khi cập nhật Go Modules. Vấn đề này đã được khắc phục trong phiên bản 19.38.7. Bất kỳ ai có khả năng xem các bình luận PR bị ảnh hưởng đều có thể thu thập các token bị lộ.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 19/08/2026
• Tiết lộ: 19/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-393067
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 7.5 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-25766
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-25766
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-25766/