PT-2026-34211
CVE-2026-5512
·
تاريخ النشر
2026-04-21
·
تاريخ التحديث
2026-08-15
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:L/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GitHub Enterprise Server الأقدم من 3.21
الوصف
توجد مشكلة تتعلق بالتفويض غير السليم، حيث يمكن لمهاجم تمت مصادقته تحديد أسماء المستودعات الخاصة باستخدام معرّفها الرقمي. يحدث هذا لأن نقطة نهاية واجهة برمجة التطبيقات (API) لسياسة التحميل عبر الأجهزة المحمولة ’‘/mobile/upload policy'' تفشل في إجراء فحص مبكر للتفويض، مما يؤدي إلى ظهور رسائل خطأ في التحقق من الصحة تكشف عن الاسم الكامل للمستودعات التي لا يملك المتصل صلاحية الوصول إليها.
التوصيات
التحديث إلى الإصدار 3.20.1
التحديث إلى الإصدار 3.19.5
التحديث إلى الإصدار 3.18.8
التحديث إلى الإصدار 3.17.14
التحديث إلى الإصدار 3.16.17
التحديث إلى الإصدار 3.15.21
التحديث إلى الإصدار 3.14.26
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾