PT-2026-20504
CVE-2026-1999
·
تاريخ النشر
2026-02-18
·
تاريخ التحديث
2026-02-19
الوصف من
CVSS 4.0
7.2
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:H/SC:N/SI:L/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GitHub Enterprise Server الإصدارات الأقدم من 3.17.11
GitHub Enterprise Server الإصدارات الأقدم من 3.18.5
GitHub Enterprise Server الإصدارات الأقدم من 3.19.2
الوصف
يوجد عيب في نظام التفويض في GitHub Enterprise Server قد يسمح لمهاجم بدمج طلب سحب (pull request) في مستودع دون الحاجة إلى أذونات الدفع (push) اللازمة. ويرجع ذلك إلى تجاوز في نظام التفويض في عملية التغيير
enable auto merge الخاصة بطلبات السحب. يتطلب هذا الخلل أن يسمح مستودع الهدف بإنشاء فروع (forking)، ويعتمد على فتح طلب سحب من فرع يتحكم فيه المهاجم. يقتصر الاستغلال الناجح على طلبات السحب ذات الحالة «نظيفة» (clean) والفروع التي لا تخضع لقواعد حماية الفروع.التوصيات
قم بتحديث GitHub Enterprise Server إلى الإصدار 3.17.11 أو أحدث.
قم بتحديث GitHub Enterprise Server إلى الإصدار 3.18.5 أو أحدث.
قم بتحديث GitHub Enterprise Server إلى الإصدار 3.19.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾