🇰🇷 한글 설명
의존성 업데이트 도구인 Renovate가 GitHub 서버의 HTTP Link 헤더에 포함된 페이지네이션 링크를 검증 없이 따라가면서 설정된 인증 정보가 공격자 서버로 유출될 수 있는 취약점입니다. 공격자가 제어하는 GitHub 서버나 데이터 소스를 통해 악의적인 URL로 리다이렉트될 경우 인증 정보가 노출됩니다. 이 문제는 Renovate 44.11.3 및 관련 Mend 제품군 특정 버전에서 수정되었습니다.
💡 쉬운 설명
Renovate라는 도구가 다음 페이지 정보를 읽을 때, 원래 접속하던 사이트가 아닌 엉뚱한 사이트로 연결되어도 확인 없이 정보를 보내주는 문제입니다. 이 과정에서 사용자의 중요한 비밀번호나 인증 키가 해커의 서버로 전송될 위험이 있습니다.
🇺🇸 원문 (English)
Renovate, a dependency update tool, follows pagination links supplied by the GitHub server in the HTTP `Link` header when interacting with GitHub.com, GitHub Enterprise Cloud, or GitHub Enterprise Server, and sends the credentials configured for that host to the URL given as the 'next' page. Because the pagination URL is not validated against the host originally contacted, a malicious or compromised GitHub server can return a `Link` header pointing to an attacker-controlled host and cause Renovate to disclose those credentials to it. Exploitation requires that the GitHub server Renovate talks to (as the repository host or as a datasource such as github-releases, github-tags, or git-refs) is already malicious or compromised. The issue is fixed in renovate 44.11.3 (npm and renovate/renovate container images), Mend Renovate CE/EE images and the mend-renovate-ce helm chart 15.4.0, and the mend-renovate-enterprise-edition helm chart 10.4.0. There is no workaround; the pre-existing RENOVATE_X_REBASE_PAGINATION_LINKS option disables the new host check and should only be used with servers that intentionally use different pagination hosts.
📍 영향받는 시스템
Renovate 버전 44.11.3 미만, Mend Renovate CE/EE 이미지 및 Helm 차트 구버전
⚔️ 공격 벡터
악의적으로 조작된 GitHub 서버 또는 데이터 소스가 HTTP Link 헤더에 공격자 제어 URL을 포함시켜 인증 정보를 탈취함
🛡️ 대응 방법
Renovate를 44.11.3 이상 버전으로 업데이트하거나 Mend 관련 제품을 최신 보안 패치 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 Renovate의 버전을 확인하여 44.11.3 미만인지 체크합니다.
npm list renovate | grep renovate