PT-2026-53988
CVE-2026-9106
·
تاريخ النشر
2026-06-30
·
تاريخ التحديث
2026-07-02
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GitHub Enterprise Server الأقدم من 3.22
الوصف
تسمح مشكلة تتعلق بتحريف واجهة المستخدم لتطبيق OAuth بالحصول على وصول غير مصرح به إلى إدارة برامج التشغيل الخاصة بالمؤسسة. يمكن للمهاجم استغلال هذه الثغرة عن طريق إنشاء تطبيق OAuth يطلب نطاق
manage runners:org وخداع المستخدم لتفويضه، لأن هذا النطاق المحدد لا يظهر على شاشة الموافقة على التفويض.التوصيات
قم بالتحديث إلى الإصدار 3.21.2 أو 3.20.4 أو 3.19.8 أو 3.18.11 أو 3.17.17 أو 3.16.20.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾