Renovate 44.79.0 öncesi sürümlerde sunucu tarafı istek sahteciliği (SSRF) açığı
Yapay zeka üretimi16.10.2026
- CVE
- CVE-2026-110868
- Ciddiyet
- Yüksek (CVSS 8.5)
- Firma / ürün
- - / -
Özet
Renovate'in 44.79.0 öncesi sürümlerinde, uzantı ön ayarları veya özel veri kaynakları aracılığıyla iç URL'lere istek gönderilebiliyor. Bu durum, saldırganların AWS kimlik bilgilerini ele geçirmesine veya hassas verileri sızdırmasına yol açabilir.
Ayrıntılar
NVD kaydına göre, Renovate'in 44.79.0 sürümünden önceki versiyonları sunucu tarafı istek sahteciliği (SSRF) açığı içeriyor. Açık, uzantı ön ayarları (presets) veya özel veri kaynakları (customDatasources) üzerinden paylaşılan HTTP istemcisi kullanılarak rastgele iç URL'lere istek yapılmasına izin veriyor. Saldırganlar, bir ön ayarı AWS instance metadata servisine yönlendirerek kimlik bilgilerini elde edebilir veya Renovate günlükleri aracılığıyla hassas bilgiler sızdırabilir. Açığın ciddiyeti yüksek (CVSS 8.5) olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Güncelleme yayınlandığında en kısa sürede uygulayın. Ürüne dışarıdan erişimi mümkün olduğunca sınırlayın.