جزئیات آسیب‌پذیری
CVE-2026-88880
mend mend-renovate-cemend mend-renovate-enterprise-editionmend renovate-cemend renovate-ee-servermend renovate-ee-workerrenovatebot renovate
Renovate before 44.11.3 Credential Exfiltration via Link Header
CVSS 4.0
9.2بحرانی
شرح رسمی (انگلیسی)
Renovate before 44.11.3 fails to validate Link header destinations when following GitLab server pagination, allowing malicious servers to redirect credential-bearing requests. Attackers controlling a compromised GitLab server can specify a Link header pointing to attacker-controlled infrastructure to exfiltrate authentication credentials.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.2بحرانی | 4.0 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N |
| 8.6بالا | 3.1 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| mend | mend-renovate-ce | v < 15.4.0 | CVEProject cvelistV5 (CNA) |
| mend | mend-renovate-enterprise-edition | v < 10.4.0 | CVEProject cvelistV5 (CNA) |
| mend | renovate-ce | v < 15.4.0 | CVEProject cvelistV5 (CNA) |
| mend | renovate-ee-server | v < 15.4.0 | CVEProject cvelistV5 (CNA) |
| mend | renovate-ee-worker | v < 15.4.0 | CVEProject cvelistV5 (CNA) |
| renovatebot | renovate | v < 44.11.3 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲
کانال تلگرام کُلون @kolunsec_fa
تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۶/۱۹
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۰۸
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulnCheck
پیش‌بینی بهره‌برداری (EPSS)
۰٫۵٪
احتمال بهره‌برداری در ۳۰ روز
۴۳٫۳٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-601URL Redirection to Untrusted Site ('Open Redirect')