جزئیات آسیب‌پذیری
CVE-2026-110865
mend mend-renovate-ce helm chartmend mend-renovate-enterprise-edition helm chartmend renovate-cemend renovate-ee-servermend renovate-ee-workerrenovatebot renovate
Renovate before 44.60.1 HTTP Header Allowlist Bypass via Shared Presets
CVSS 4.0
7.1بالا
شرح رسمی (انگلیسی)
Renovate before 44.60.1 contains an allowlist bypass vulnerability that allows repository users to evade the allowedHeaders restriction by placing hostRules headers inside shared presets. Attackers can supply internal or externally sourced presets with unvalidated hostRules[].headers to inject custom HTTP headers into requests Renovate sends to other hosts.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.1بالا | 4.0 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:4.0/AV:N/AC:H/AT:P/PR:L/UI:N/VC:H/VI:L/VA:N/SC:H/SI:L/SA:N |
| 7.1بالا | 3.1 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:L/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| mend | mend-renovate-ce helm chart | v < 15.5.0 | CVEProject cvelistV5 (CNA) |
| mend | mend-renovate-enterprise-edition helm chart | v < 10.5.0 | CVEProject cvelistV5 (CNA) |
| mend | renovate-ce | v < 15.5.0 | CVEProject cvelistV5 (CNA) |
| mend | renovate-ee-server | v < 15.5.0 | CVEProject cvelistV5 (CNA) |
| mend | renovate-ee-worker | v < 15.5.0 | CVEProject cvelistV5 (CNA) |
| renovatebot | renovate | v < 44.60.1 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲
کانال تلگرام کُلون @kolunsec_fa
تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۷/۲۳
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۰۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulnCheck
پیش‌بینی بهره‌برداری (EPSS)
۰٫۱۸٪
احتمال بهره‌برداری در ۳۰ روز
۸٫۱٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-424Improper Protection of Alternate Path