Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

VULNERABILIDADDetectada 14 OCT · 21:23

CVE-2026-110868 SSRF en Renovate vía URLs de presets HTTP y customDatasources

Renovate antes de 44.79.0 permite a usuarios hacer que el cliente HTTP compartido solicite URLs internas arbitrarias mediante presets extends o customDatasources. Un atacante puede apuntar un preset a un endpoint de metadatos de instancia para obtener credenciales de AWS o filtrar información sensible en los logs de Renovate. Corregido en 44.79.0.

8.5ALTA

CVSS 3.1

  • CVSS 4.08.4 · alta
  • Probabilidad de explotación0,2 %
  • Explotada activamenteNo confirmada
  • Exploit públicoNo conocido

Afectados

  • renovatebot renovate

    hasta antes de 44.79.0

  • mend renovate-ce

    hasta antes de 15.6.0

  • mend renovate-ee-server

    hasta antes de 15.6.0

  • mend renovate-ee-worker

    hasta antes de 15.6.0

  • mend mend-renovate-ce helm chart

    hasta antes de 15.6.0

  • mend mend-renovate-enterprise-edition helm chart

    hasta antes de 10.6.0

Qué hacer

  1. Verificá si usás renovate y en qué versión.
  2. Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
  3. Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 8.5 ALTA

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N

  • Vector de ataqueRed
  • Complejidad del ataqueBaja
  • Privilegios requeridosBajos
  • Interacción del usuarioNinguna
  • AlcanceCambiado
  • ConfidencialidadAlta
  • IntegridadBaja
  • DisponibilidadNinguna

CVSS 4.0 · 8.4 ALTA

CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:L/VA:N/SC:H/SI:L/SA:N

  • Vector de ataqueRed
  • Complejidad del ataqueBaja
  • Requisitos del ataqueNinguno
  • Privilegios requeridosBajos
  • Interacción del usuarioNinguna
  • Confidencialidad (sistema vulnerable)Alta
  • Integridad (sistema vulnerable)Baja
  • Disponibilidad (sistema vulnerable)Ninguna
  • Confidencialidad (sistemas posteriores)Alta
  • Integridad (sistemas posteriores)Baja
  • Disponibilidad (sistemas posteriores)Ninguna

Descripción original

Renovate before 44.79.0 contains a server-side request forgery vulnerability that allows users to make the shared HTTP client request arbitrary internal URLs via extends presets or customDatasources. Attackers can point a preset at an instance metadata service endpoint to obtain AWS credentials or leak sensitive information through Renovate logs.

Referencias (2)

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.