CVE-2026-3306

Nome do Software Vulnerável e Versões Afetadas Versões do GitHub Enterprise Server de 3.14.24 a 3.19.3

Descrição Foi encontrado um problema de autorização inadequada no GitHub Enterprise Server. Um usuário com acesso de leitura a um repositório e acesso de gravação a um projeto poderia modificar metadados de issues e pull requests através do projeto. Atualizações de valor de coluna foram aplicadas sem verificar as permissões de gravação no repositório do ator ao adicionar um item a um projeto existente. Este problema foi relatado por meio do programa GitHub Bug Bounty.

Recomendações Atualize para a versão 3.14.24 do GitHub Enterprise Server. Atualize para a versão 3.15.19 do GitHub Enterprise Server. Atualize para a versão 3.16.15 do GitHub Enterprise Server. Atualize para a versão 3.17.12 do GitHub Enterprise Server. Atualize para a versão 3.18.6 do GitHub Enterprise Server. Atualize para a versão 3.19.3 do GitHub Enterprise Server.