Veille CVE

Jeudi 10 septembre 2026

1 CVE

Critique 0 Élevée 1 Moyenne 0 Faible 0 Non évaluée 0 Exploitées (KEV) Tri : plus récentes « GitLab » ✕
  1. CVE-2026-88880 8.6 Élevée

    renovatebot renovate · mend renovate-ce · mend renovate-ee-server · mend renovate-ee-worker

    Renovate before 44.11.3 fails to validate Link header destinations when following GitLab server pagination, allowing malicious servers to redirect credential-bearing requests. Attackers controlling a compromised GitLab server can specify a Link header pointing to attacker-controlled infrastructure to exfiltrate authentication credentials.