PT-2026-24363
CVE-2026-3306
·
تاريخ النشر
2026-03-10
·
تاريخ التحديث
2026-03-25
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GitHub Enterprise Server من 3.14.24 إلى 3.19.3
الوصف
تم اكتشاف مشكلة تتعلق بالتفويض غير السليم في GitHub Enterprise Server. يمكن للمستخدم الذي يتمتع بحق القراءة لمستودع وحق الكتابة لمشروع ما تعديل البيانات الوصفية للمشكلات وطلبات السحب عبر المشروع. تم تطبيق تحديثات قيم الأعمدة دون التحقق من أذونات الكتابة في مستودع المستخدم المعني عند إضافة عنصر إلى مشروع موجود. تم الإبلاغ عن هذه المشكلة من خلال برنامج GitHub Bug Bounty.
التوصيات
قم بالتحديث إلى الإصدار 3.14.24 من GitHub Enterprise Server.
قم بالتحديث إلى الإصدار 3.15.19 من GitHub Enterprise Server.
قم بالتحديث إلى الإصدار 3.16.15 من GitHub Enterprise Server.
قم بالتحديث إلى الإصدار 3.17.12 من GitHub Enterprise Server.
قم بالتحديث إلى الإصدار 3.18.6 من GitHub Enterprise Server.
قم بالتحديث إلى الإصدار 3.19.3 من GitHub Enterprise Server.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾