PT-2026-34196
CVE-2026-3307
·
تاريخ النشر
2026-04-21
·
تاريخ التحديث
2026-04-26
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GitHub Enterprise Server الأقدم من 3.21
الوصف
تسمح ثغرة تجاوز التفويض للمهاجم الذي يتمتع بحق الوصول كمسؤول إلى مستودع واحد بتعديل قائمة المراجعين المفوضين لتجاوز حماية الدفع في المسح السري في مستودع آخر. ويحدث ذلك عن طريق التلاعب بالمعلمة
owner id في نص الطلب. وبينما يتم التحقق من التفويض مقابل المستودع الموجود في عنوان URL، يتم تطبيق الإجراء على المستودع المحدد في نص الطلب. ويقتصر التأثير على تعيين مستخدمين موثوق بهم حاليين كمراجعين لتجاوز الحماية، ولا يسمح بإضافة مستخدمين خارجيين عشوائيين.التوصيات
التحديث إلى الإصدار 3.14.25
التحديث إلى الإصدار 3.15.20
التحديث إلى الإصدار 3.16.16
التحديث إلى الإصدار 3.17.13
التحديث إلى الإصدار 3.18.7
التحديث إلى الإصدار 3.19.4
التحديث إلى الإصدار 3.20.1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾