Renovate before 44.79.0 SSRF via HTTP Preset URLs and customDatasources
Renovate before 44.79.0 contains a server-side request forgery vulnerability that allows users to make the shared HTTP client request arbitrary internal URLs via extends presets or customDatasources. Attackers can point a preset at an instance metadata service endpoint to obtain AWS credentials or leak sensitive information through Renovate logs.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
renovate
Fornecedor
renovatebot
Produto
renovate
Plataformas
Desconhecido
Status padrão
unaffected
renovate · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
semver
44.79.0
Indisponível
Nenhuma listada
renovate-ce
Fornecedor
mend
Produto
renovate-ce
Plataformas
Desconhecido
Status padrão
unaffected
renovate-ce · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
semver
15.6.0
Indisponível
Nenhuma listada
renovate-ee-server
Fornecedor
mend
Produto
renovate-ee-server
Plataformas
Desconhecido
Status padrão
unaffected
renovate-ee-server · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
semver
15.6.0
Indisponível
Nenhuma listada
renovate-ee-worker
Fornecedor
mend
Produto
renovate-ee-worker
Plataformas
Desconhecido
Status padrão
unaffected
renovate-ee-worker · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
semver
15.6.0
Indisponível
Nenhuma listada
mend-renovate-ce helm chart
Fornecedor
mend
Produto
mend-renovate-ce helm chart
Plataformas
Desconhecido
Status padrão
unaffected
mend-renovate-ce helm chart · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
semver
15.6.0
Indisponível
Nenhuma listada
mend-renovate-enterprise-edition helm chart
Fornecedor
mend
Produto
mend-renovate-enterprise-edition helm chart
Plataformas
Desconhecido
Status padrão
unaffected
mend-renovate-enterprise-edition helm chart · Fatos de produtos e versões por escopo