CVE-2021-22862 in GitHub
الملخص
بحسب VulDB • 25/08/2026
تم تحديد ثغرة في التحكم غير السليم بالوصول (Improper Access Control) في GitHub Enterprise Server سمحت لمستخدم مُصادق عليه لديه القدرة على fork مستودع بكشف أسرار Actions الخاصة بالمستودع الأصلي للمستودع المُfork. كانت هذه الثغرة ناتجة عن عيب يسمح بتحديث المرجع الأساسي لطلب السحب (Pull Request) ليشير إلى SHA عشوائي أو طلب سحب آخر خارج نطاق المستودع المُfork. ومن خلال إنشاء هذا المرجع غير الصحيح في PR، يمكن تجاوز القيود التي تحد من أسرار Actions المرسلة عبر سير عمل من forks. أثرت هذه الثغرة على إصدارات GitHub Enterprise Server 3.0.0 و 3.0.0.rc2 و 3.0.0.rc1. تم الإبلاغ عن هذه الثغرة عبر برنامج مكافآت الأخطاء في GitHub (GitHub Bug Bounty program).
If you want to get best quality of vulnerability data, you may have to visit VulDB.