PT-2026-34212
CVE-2026-5845
·
تاريخ النشر
2026-04-21
·
تاريخ التحديث
2026-04-27
الوصف من
CVSS 3.1
9.6
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GitHub Enterprise Server الأقدم من 3.21
الوصف
توجد مشكلة في التفويض غير الصحيح في تفويض الرمز المميز المحدود النطاق من المستخدم إلى الخادم (
ghu ). يمكن للمهاجم الذي تمت مصادقته الوصول إلى مستودعات خاصة خارج نطاق التثبيت المقصود، مما قد يتيح له إجراء عمليات كتابة. يحدث هذا بسبب احتياطي التفويض الذي يعامل التثبيت الملغى أو المحذوف على أنه سياق تثبيت عام، والذي قد يتم دمجه مع توقيت إلغاء الرمز المميز وإسناد الدفع عبر SSH للحصول على رمز مميز محدد النطاق للضحية وإعادة استخدامه.التوصيات
قم بالتحديث إلى الإصدار 3.20.1 أو 3.19.5 أو 3.18.8 أو 3.17.14 أو 3.16.17 أو 3.15.21 أو 3.14.26.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾