PT-2026-51010
CVE-2026-12726
·
تاريخ النشر
2026-06-19
·
تاريخ التحديث
2026-06-20
الوصف من
CVSS 3.1
6.3
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
AWX (الإصدارات المتأثرة غير محددة)
الوصف
يوجد ثغرة في تكامل ويبهوك GitHub، حيث يقوم وحدة التحكم بتخزين قيمة
pull request.statuses url من حمولة ويبهوك pull request دون التحقق مما إذا كانت تشير إلى نقطة نهاية موثوقة لواجهة برمجة تطبيقات GitHub. إذا كان قالب المهمة يستخدم رمز الوصول الشخصي (PAT) لـ GitHub كبيانات اعتماد webhook، فإن وحدة التحكم ترسل هذا الرمز إلى عنوان URL الخاص بالاستدعاء المرتد المخزن أثناء تحديثات حالة المهمة. يمكن للمهاجم القادر على إرسال webhook مزور وموقع باستخدام webhook key إعادة توجيه الاستدعاء المرتد إلى عنوان URL ضار لسرقة رمز الوصول الشخصي (PAT) لـ GitHub.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾