Vaibhav Singh

Um problema de representação da interface do usuário permite que um aplicativo OAuth obtenha acesso não autorizado ao gerenciamento de runners de uma organização. Um invasor pode explorar isso criando um aplicativo OAuth que solicita o escopo `manage runners:org` e enganando um usuário para autorizá-lo, pois esse escopo específico não é exibido na tela de consentimento de autorização.

Foi identificada uma falha de autorização incorreta no GitHub Enterprise Server, permitindo que um aplicativo do GitHub com permissões limitadas lesse o conteúdo de issues dentro de um repositório privado. Isso só podia ser explorado por meio do token de acesso do usuário, e o token de acesso de instalação não foi afetado. A falha foi relatada por meio do programa GitHub Bug Bounty e já foi explorada em ataques reais.

An incorrect authorization issue was identified in GitHub Enterprise Server, allowing a repository-scoped token with read/write access to modify Action Workflow files without a Workflow scope. The Create or Update file contents API should enforce workflow scope. This issue was reported via the GitHub Bug Bounty program.

Foi identificada uma falha de autorização no GitHub Enterprise Server, permitindo que um token de usuário para servidor com escopo limitado fosse elevado a privilégios completos de administrador/proprietário. Um invasor precisaria de uma conta com acesso de administrador para instalar um aplicativo GitHub malicioso. Esta falha foi relatada por meio do programa GitHub Bug Bounty.

Foi identificada uma falha de representação incorreta na interface do usuário que permitia a concessão de mais permissões durante o fluxo de autorização do usuário de um aplicativo do GitHub do que as exibidas ao usuário durante a aprovação. Para explorar essa vulnerabilidade, um invasor precisaria criar um aplicativo do GitHub e fazer com que um usuário o autorizasse por meio do fluxo de autenticação na web. O problema ocorria quando um usuário atualizava o conjunto de repositórios nos quais o aplicativo estava instalado após o aplicativo do GitHub ter configurado permissões adicionais no nível do usuário, levando à concessão de mais permissões do que o usuário possivelmente pretendia.

Foi identificada uma falha de representação incorreta na interface do usuário que permitia a concessão de mais permissões durante o fluxo de autorização do usuário do aplicativo GitHub do que as exibidas ao usuário. Para explorar essa falha, um invasor precisaria criar um aplicativo GitHub e fazer com que um usuário o autorizasse. Durante a autorização inicial, todas as permissões são exibidas corretamente, mas se o usuário revisitar o fluxo de autorização após o aplicativo do GitHub configurar permissões adicionais no nível do usuário, essas permissões extras podem não ser exibidas, levando à concessão de mais permissões do que o pretendido.

Foi descoberta uma falha que permitia que um membro do projeto com permissões limitadas visualizasse o painel de segurança do projeto.

Foi identificada uma falha no controle de acesso na API do GitHub Enterprise Server, permitindo que um membro da organização amplie suas permissões e obtenha acesso a repositórios não autorizados dentro da organização.