PT-2026-53989
CVE-2026-9132
·
تاريخ النشر
2026-06-30
·
تاريخ التحديث
2026-07-02
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GitHub Enterprise Server الأقدم من 3.21
الوصف
يمكن للمستخدم المصادق عليه قراءة شفرة المصدر من مستودعات خاصة لا يملك صلاحية الوصول إليها. تحدث هذه المشكلة لأن نقطة نهاية ملخص الاختلافات في وصف طلب السحب (pull request) لـ Copilot تقبل نطاق مقارنة عبر المستودعات وتعرض الاختلافات دون التحقق من صلاحية المستخدم الطالب للمستودع المستهدف. يتطلب استغلال هذه الثغرة وجود حساب معتمد على المثيل يتمتع بحق الوصول للقراءة إلى مستودع واحد على الأقل ليكون بمثابة أساس للمقارنة.
التوصيات
التحديث إلى الإصدار 3.17.17
التحديث إلى الإصدار 3.18.11
التحديث إلى الإصدار 3.19.8
التحديث إلى الإصدار 3.20.4
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾