PT-2026-20503
CVE-2026-1355
·
تاريخ النشر
2026-02-18
·
تاريخ التحديث
2026-02-19
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
GitHub Enterprise Server الإصدارات الأقدم من 3.20
GitHub Enterprise Server الإصدارات من 3.19.2 إلى 3.19.2
GitHub Enterprise Server الإصدارات من 3.18.5 إلى 3.18.5
GitHub Enterprise Server الإصدارات من 3.17.11 إلى 3.17.11
GitHub Enterprise Server الإصدارات من 3.16.14 إلى 3.16.14
GitHub Enterprise Server الإصدارات من 3.15.18 إلى 3.15.18
GitHub Enterprise Server الإصدارات من 3.14.23 إلى 3.14.23
الوصف
يوجد خلل في عملية التحقق من التفويض في نقطة نهاية تحميل ترحيل المستودعات في GitHub Enterprise Server. يمكن للمهاجم الذي تمت مصادقته على المثيل تحميل محتوى غير مصرح به إلى تصدير ترحيل مستودع مستخدم آخر من خلال توفير معرّف الترحيل. وهذا يسمح بالكتابة فوق ملف الترحيل الخاص بالضحية أو استبداله، مما قد يؤدي إلى تنزيل بيانات مستودع يسيطر عليها المهاجم أثناء عمليات استعادة الترحيل أو عمليات الاستيراد التلقائية.
التوصيات
قم بالتحديث إلى الإصدار 3.20 أو أحدث من GitHub Enterprise Server.
قم بالتحديث إلى الإصدار 3.19.2 من GitHub Enterprise Server.
قم بالتحديث إلى الإصدار 3.18.5 من GitHub Enterprise Server.
قم بالتحديث إلى الإصدار 3.17.11 من GitHub Enterprise Server.
قم بالتحديث إلى الإصدار 3.16.14 من GitHub Enterprise Server.
قم بالتحديث إلى الإصدار 3.15.18 من GitHub Enterprise Server.
قم بالتحديث إلى الإصدار 3.14.23 من GitHub Enterprise Server.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾