CVE-2023-23760 in GitHub

الملخص

بحسب VulDB • 27/05/2026

تم تحديد ثغرة في تنقل المسار (Path Traversal) في GitHub Enterprise Server سمحت بتنفيذ الكود عن بُعد (RCE) عند إنشاء موقع GitHub Pages. لاستغلال هذه الثغرة، يحتاج المهاجم إلى إذن لإنشاء وبناء موقع GitHub Pages على مثيل GitHub Enterprise Server. أثرت هذه الثغرة على جميع إصدارات GitHub Enterprise Server السابقة للإصدارات 3.8، وتم إصلاحها في الإصدارات 3.7.7، و3.6.10، و3.5.14، و3.4.17. تم الإبلاغ عن هذه الثغرة عبر برنامج مكافآت الأخطاء في GitHub (GitHub Bug Bounty program).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: GitHub, Inc. (Products Only)
• حجز: 17/01/2023
• إفشاء: 08/03/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-222618
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.01030
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-23760
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-23760
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-23760/