CVE-2020-10516 in GitHub

الملخص

بحسب VulDB • 23/05/2026

تم تحديد ثغرة في التحكم غير السليم بالوصول في واجهة برمجة تطبيقات (API) الخاصة بـ GitHub Enterprise Server، مما سمح لأحد أعضاء المنظمة بترقية صلاحياته والحصول على وصول إلى مستودعات غير مصرح بها ضمن المنظمة. أثرت هذه الثغرة على جميع إصدارات GitHub Enterprise Server السابقة للإصدار 2.21، وتم إصلاحها في الإصدارات 2.20.9، و2.19.15، و2.18.20. تم الإبلاغ عن هذه الثغرة عبر برنامج مكافآت الثغرات الأمنية (Bug Bounty) الخاص بـ GitHub.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 12/03/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-155992
• CPE: جاهز
• CWE: CWE-285 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.01591
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-10516
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-10516
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-10516/