PT-2026-68311
CVE-2026-17556
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-08-18
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GitHub Enterprise Server الأقدم من 3.22
الوصف
تسمح ثغرة تتعلق باجتياز المسار لمهاجم غير مصدق عليه، له إمكانية الوصول إلى الشبكة، بحذف ملفات ومجلدات عشوائية على المثيل، بما في ذلك مجلد تخزين المستخدم الذي يحتوي على كائنات Git LFS، وأصول الإصدارات، والمرفقات، والصور الرمزية. يحدث هذا لأن رأس الطلب
X-GitHub-Request-Id يُستخدم دون تنقية كجزء من مسار نظام الملفات لدليل مخزن التحميل المؤقت. يمكن لقيمة اجتياز المسار أن توجه المخزن المؤقت إلى مسار عشوائي، والذي يتم إزالته بعد ذلك بشكل متكرر بواسطة روتين التنظيف المؤجل. تستمر هذه المشكلة حتى عند تمكين الوضع الخاص.التوصيات
التحديث إلى الإصدار 3.21.4
التحديث إلى الإصدار 3.20.6
التحديث إلى الإصدار 3.19.10
التحديث إلى الإصدار 3.18.13
التحديث إلى الإصدار 3.17.19
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾