CVE-2026-88880

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2026
Publicação na fonte: 10 de set. de 2026
Atualização na fonte: 29 de set. de 2026
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

Renovate before 44.11.3 Credential Exfiltration via Link Header

Renovate before 44.11.3 fails to validate Link header destinations when following GitLab server pagination, allowing malicious servers to redirect credential-bearing requests. Attackers controlling a compromised GitLab server can specify a Link header pointing to attacker-controlled infrastructure to exfiltrate authentication credentials.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

renovate

Fornecedor: renovatebot
Produto: renovate
Plataformas: Desconhecido
Status padrão: unaffected

renovate · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	44.11.3	Indisponível	Nenhuma listada
44.11.3	`unaffected`	semver	Indisponível	Indisponível	Nenhuma listada

renovate-ce

Fornecedor: mend
Produto: renovate-ce
Plataformas: Desconhecido
Status padrão: unaffected

renovate-ce · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	15.4.0	Indisponível	Nenhuma listada
15.4.0	`unaffected`	semver	Indisponível	Indisponível	Nenhuma listada

renovate-ee-server

Fornecedor: mend
Produto: renovate-ee-server
Plataformas: Desconhecido
Status padrão: unaffected

renovate-ee-server · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	15.4.0	Indisponível	Nenhuma listada
15.4.0	`unaffected`	semver	Indisponível	Indisponível	Nenhuma listada

renovate-ee-worker

Fornecedor: mend
Produto: renovate-ee-worker
Plataformas: Desconhecido
Status padrão: unaffected

renovate-ee-worker · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	15.4.0	Indisponível	Nenhuma listada
15.4.0	`unaffected`	semver	Indisponível	Indisponível	Nenhuma listada

mend-renovate-ce

Fornecedor: mend
Produto: mend-renovate-ce
Plataformas: Desconhecido
Status padrão: unaffected

mend-renovate-ce · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	15.4.0	Indisponível	Nenhuma listada
15.4.0	`unaffected`	semver	Indisponível	Indisponível	Nenhuma listada

mend-renovate-enterprise-edition

Fornecedor: mend
Produto: mend-renovate-enterprise-edition
Plataformas: Desconhecido
Status padrão: unaffected

mend-renovate-enterprise-edition · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	10.4.0	Indisponível	Nenhuma listada
10.4.0	`unaffected`	semver	Indisponível	Indisponível	Nenhuma listada