PT-2026-34209
CVE-2026-4296
·
تاريخ النشر
2026-04-21
·
تاريخ التحديث
2026-04-26
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GitHub Enterprise Server الأقدم من 3.21
الوصف
يسمح تعبير عادي غير صحيح للمهاجم بتجاوز التحقق من صحة عنوان URI لإعادة التوجيه في OAuth. يمكن للمهاجم الذي يعرف عنوان URL للرد المسجل لتطبيق OAuth التابع للطرف الأول إنشاء رابط تفويض ضار. إذا نقرت الضحية على هذا الرابط، يتم إعادة توجيه رمز تفويض OAuth إلى نطاق يسيطر عليه المهاجم، مما قد يمنح وصولاً غير مصرح به إلى حساب الضحية بناءً على النطاقات الممنوحة لتطبيق OAuth.
التوصيات
التحديث إلى الإصدار 3.20.1
التحديث إلى الإصدار 3.19.5
التحديث إلى الإصدار 3.18.8
التحديث إلى الإصدار 3.17.14
التحديث إلى الإصدار 3.16.17
التحديث إلى الإصدار 3.15.21
التحديث إلى الإصدار 3.14.26
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾