PT-2026-134883
CVE-2026-119533
·
تاريخ النشر
2026-11-01
·
تاريخ التحديث
2026-11-01
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
GitHub (إصدارات متأثرة غير محددة)
الوصف
فشلت لوحات مشاريع المستودعات والمؤسسات في التحقق مما إذا كان المشاهد يمتلك الأذونات اللازمة لقراءة طلبات السحب (pull requests) التي تشير إلى مشكلات في اللوحة. سمح هذا للمستخدمين، بما في ذلك الزوار المجهولين للوحات العامة، برؤية مسار مستودع خاص، بالإضافة إلى رقم وعنوان وحالة طلبات السحب الخاصة. ظلت محتويات طلب السحب والفرق (diff) والملفات محمية.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾