Renovate before 44.60.1 HTTP Header Allowlist Bypass via Shared Presets
Renovate before 44.60.1 contains an allowlist bypass vulnerability that allows repository users to evade the allowedHeaders restriction by placing hostRules headers inside shared presets. Attackers can supply internal or externally sourced presets with unvalidated hostRules[].headers to inject custom HTTP headers into requests Renovate sends to other hosts.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
renovate
Fornecedor
renovatebot
Produto
renovate
Plataformas
Desconhecido
Status padrão
unaffected
renovate · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
semver
44.60.1
Indisponível
Nenhuma listada
renovate-ce
Fornecedor
mend
Produto
renovate-ce
Plataformas
Desconhecido
Status padrão
unaffected
renovate-ce · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
semver
15.5.0
Indisponível
Nenhuma listada
renovate-ee-server
Fornecedor
mend
Produto
renovate-ee-server
Plataformas
Desconhecido
Status padrão
unaffected
renovate-ee-server · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
semver
15.5.0
Indisponível
Nenhuma listada
renovate-ee-worker
Fornecedor
mend
Produto
renovate-ee-worker
Plataformas
Desconhecido
Status padrão
unaffected
renovate-ee-worker · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
semver
15.5.0
Indisponível
Nenhuma listada
mend-renovate-ce helm chart
Fornecedor
mend
Produto
mend-renovate-ce helm chart
Plataformas
Desconhecido
Status padrão
unaffected
mend-renovate-ce helm chart · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
semver
15.5.0
Indisponível
Nenhuma listada
mend-renovate-enterprise-edition helm chart
Fornecedor
mend
Produto
mend-renovate-enterprise-edition helm chart
Plataformas
Desconhecido
Status padrão
unaffected
mend-renovate-enterprise-edition helm chart · Fatos de produtos e versões por escopo