Renovate before 44.60.1 allowedEnv Allowlist Bypass via Shared Preset
Renovate before 44.60.1 contains an allowlist bypass vulnerability that allows repositories to set restricted environment variables by placing env inside a shared preset. Attackers controlling an externally sourced preset can override variables like PATH, LD_PRELOAD, NODE_OPTIONS, or GIT_SSL_CAINFO in child processes on self-hosted instances.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
renovate
Fornecedor
renovatebot
Produto
renovate
Plataformas
Desconhecido
Status padrão
unaffected
renovate · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
semver
44.60.1
Indisponível
Nenhuma listada
renovate-ce
Fornecedor
mend
Produto
renovate-ce
Plataformas
Desconhecido
Status padrão
unaffected
renovate-ce · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
semver
15.5.0
Indisponível
Nenhuma listada
renovate-ee-server
Fornecedor
mend
Produto
renovate-ee-server
Plataformas
Desconhecido
Status padrão
unaffected
renovate-ee-server · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
semver
15.5.0
Indisponível
Nenhuma listada
renovate-ee-worker
Fornecedor
mend
Produto
renovate-ee-worker
Plataformas
Desconhecido
Status padrão
unaffected
renovate-ee-worker · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
semver
15.5.0
Indisponível
Nenhuma listada
mend-renovate-ce helm chart
Fornecedor
mend
Produto
mend-renovate-ce helm chart
Plataformas
Desconhecido
Status padrão
unaffected
mend-renovate-ce helm chart · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
semver
15.5.0
Indisponível
Nenhuma listada
mend-renovate-enterprise-edition helm chart
Fornecedor
mend
Produto
mend-renovate-enterprise-edition helm chart
Plataformas
Desconhecido
Status padrão
unaffected
mend-renovate-enterprise-edition helm chart · Fatos de produtos e versões por escopo