CVE-2026-14340

Nome do Software Vulnerável e Versões Afetadas GitHub Enterprise Server versões anteriores a 3.22

Description Um problema de autorização incorreta permite que um token de usuário para servidor com escopo de instalação de um GitHub App realize operações de escrita em repositórios públicos fora de seu escopo pretendido. Isso ocorre porque a verificação de autorização apenas verifica se a instalação possui permissões de leitura no repositório de destino, em vez de confirmar se a instalação do token recebeu acesso explicitamente. Um invasor que possua o token de usuário para servidor de uma vítima poderia criar issues, comentários de issues, comentários de commit e relatórios de vulnerabilidade privados em qualquer repositório público, aparecendo como o usuário vítima sem indicação do envolvimento do aplicativo.

Recommendations Atualizar para a versão 3.21.2 Atualizar para a versão 3.20.4 Atualizar para a versão 3.19.8 Atualizar para a versão 3.18.11 Atualizar para a versão 3.17.17 Atualizar para a versão 3.16.20