PT-2026-20495
CVE-2026-0573
·
تاريخ النشر
2026-02-18
·
تاريخ التحديث
2026-02-20
الوصف من
CVSS 3.1
9.0
حرجةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات GitHub Enterprise Server الأقدم من 3.19
إصدارات GitHub Enterprise Server 3.19.2
إصدارات GitHub Enterprise Server 3.18.4
GitHub Enterprise Server الإصدارات 3.17.10
GitHub Enterprise Server الإصدارات 3.16.13
GitHub Enterprise Server الإصدارات 3.15.17
GitHub Enterprise Server الإصدارات 3.14.22
الوصف
توجد مشكلة في إعادة توجيه عناوين URL في GitHub Enterprise Server. تسمح هذه الثغرة الأمنية للمهاجم بالتحكم في عمليات إعادة التوجيه، مما قد يؤدي إلى الكشف عن رموز التفويض الحساسة. وعلى وجه التحديد، تعالج واجهة برمجة التطبيقات
repository pages عمليات إعادة التوجيه عبر بروتوكول HTTP بشكل غير صحيح عند استرداد عناوين URL الخاصة بالأدوات، مع الاحتفاظ برأس التفويض الذي يتضمن رمز JWT (JSON Web Token). يمكن لمستخدم مصادق عليه إعادة توجيه هذه الطلبات إلى نطاق يسيطر عليه المهاجم، مما يؤدي إلى سرقة رمز JWT Actions.ManageOrgs. ويمكن بعد ذلك استخدام هذا الرمز المسروق لتنفيذ التعليمات البرمجية عن بُعد. يتطلب استغلال هذه الثغرة الوصول إلى GitHub Enterprise Server المستهدف والقدرة على استغلال عملية إعادة التوجيه إلى نطاق يسيطر عليه المهاجم.التوصيات
قم بالتحديث إلى الإصدار 3.19.2 أو أحدث من GitHub Enterprise Server.
قم بالتحديث إلى الإصدار 3.18.4 أو أحدث من GitHub Enterprise Server.
قم بالتحديث إلى الإصدار 3.17.10 أو أحدث من GitHub Enterprise Server.
قم بالتحديث إلى الإصدار 3.16.13 أو أحدث من GitHub Enterprise Server.
قم بالتحديث إلى الإصدار 3.15
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾