PT-2026-134883
CVE-2026-119533
·
تاريخ النشر
2026-11-01
·
تاريخ التحديث
2026-11-01
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المصاب والإصدارات المتأثرة
GitHub (إصدارات متأثرة غير محددة)
الوصف
فشلت لوحات مشاريع المستودعات والمؤسسات في التحقق مما إذا كان المشاهد يمتلك الأذونات اللازمة لقراءة طلبات السحب (pull requests) التي تشير إلى مشكلات في اللوحة. سمح هذا للمستخدمين، بما في ذلك الزوار المجهولين للوحات العامة، برؤية مسار مستودع خاص، بالإضافة إلى رقم وعنوان وحالة طلبات السحب الخاصة. ظلت محتويات طلب السحب والفرق (diff) والملفات محمية.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾