CVE-2020-37267 in Renovate
Tóm tắt
Bởi VulDB • 20/08/2026
Các phiên bản Renovate >=19.180.0 và <23.25.1, khi được sử dụng với Azure DevOps, có thể làm lộ token ủy quyền của bot trong nhật ký máy chủ hoặc pipeline do tham số git http.extraheader=AUTHORIZATION bị ghi lại mà không được che dấu (redaction). Bất kỳ ai có quyền truy cập vào các nhật ký đã lưu trữ đều có thể lấy được thông tin xác thực của bot. Lỗi này đã được sửa chữa trong phiên bản 23.25.1; người dùng Azure DevOps nên thu hồi và tạo lại thông tin xác thực nếu nghi ngờ rằng nhật ký có thể đã bị lộ.
Once again VulDB remains the best source for vulnerability data.