FABRICANTE · 4 ALERTAS
Vulnerabilidades de renovatebot
CVE recientes que afectan productos de renovatebot, con severidad, versiones afectadas y exploits.
Alertas
- VULNERABILIDAD CVE-2026-110868 SSRF en Renovate vía URLs de presets HTTP y customDatasources renovatebotFalsificación de petición del servidor (SSRF) 8.5ALTA
- VULNERABILIDAD CVE-2026-110867 Evasión de la lista allowedEnv en Renovate vía preset compartido renovatebotAutorización incorrecta 8.5ALTA
- VULNERABILIDAD CVE-2026-110866 Evasión de minimumReleaseAge en Renovate vía solicitud de rebase de PR renovatebotFalla del mecanismo de protección 4.7MEDIA
- VULNERABILIDAD CVE-2026-110865 Evasión de la lista allowedHeaders en Renovate vía presets compartidos renovatebotImproper Protection of Alternate Path 7.1ALTA