标签「Renovate」相关文章 | 轩辕镜像技术博客

标签：Renovate

【漏洞预警】Renovate 共享预设可绕过请求头、环境变量白名单并发起内网请求（CVE-2026-110865 等）

自托管 Renovate 在允许用户或外部共享预设时，hostRules 头和 env 可绕过管理员白名单（CVE-2026-110865，CVSS 7.1；CVE-2026-110867，CVSS 8.5，CVSS 4.0 为 9.0）。HTTP presets 或 customDatasources 还可让共享 HTTP 客户端请求任意内网地址（CVE-2026-110868，CVSS 8.5）。前两条自 44.60.1 修复，第三条自 44.79.0 修复。请把 renovate/renovate 升到 44.79.0 或更高。

2026/10/18Docker漏洞预警1 次阅读

RenovateCVE

【漏洞预警】Renovate 凭据泄露与命令注入（CVE-2026-88887 / 88885 / 88886）

Renovate 列镜像 tag/digest 时跟随 registry Link 分页可导致凭据被恶意或被控仓库窃取（CVE-2026-88887）；binarySource=docker 下 gomod / gradle-wrapper 路径存在命令注入（CVE-2026-88885 / 88886）。请将 renovate/renovate 升至含修复的版本，并自查 CI 配置。

2026/9/12Docker漏洞预警69 次阅读

RenovateCVE

共 2 篇文章

官方技术交流群：问题咨询请：提交工单

服务号：轩辕镜像公众号：源码跳动小程序：轩辕镜像官方技术交流群：问题咨询请：提交工单