PT-2026-54645
CVE-2026-14340
·
تاريخ النشر
2026-07-01
·
تاريخ التحديث
2026-10-25
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GitHub Enterprise Server الأقدم من 3.22
الوصف
تسمح مشكلة تتعلق بالترخيص غير الصحيح لرمز مرور «من المستخدم إلى الخادم» (user-to-server token)، المحدد نطاقه بتثبيت تطبيق GitHub، بإجراء عمليات كتابة على مستودعات عامة خارج نطاقه المقصود. يحدث هذا لأن فحص التفويض يتحقق فقط مما إذا كان التثبيت يتمتع بأذونات قراءة على المستودع المستهدف بدلاً من التأكد من أن تثبيت الرمز المميز قد مُنح حق الوصول صراحةً. يمكن للمهاجم الذي يمتلك رمز مميز من المستخدم إلى الخادم الخاص بالضحية إنشاء مشكلات وإصدار تعليقات وإجراء عمليات التزام وتقديم تقارير خاصة عن الثغرات الأمنية في أي مستودع عام، مع الظهور بصفته المستخدم الضحية دون الإشارة إلى تورط التطبيق.
التوصيات
التحديث إلى الإصدار 3.21.2
التحديث إلى الإصدار 3.20.4
التحديث إلى الإصدار 3.19.8
التحديث إلى الإصدار 3.18.11
التحديث إلى الإصدار 3.17.17
التحديث إلى الإصدار 3.16.20
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾