CVE-2023-6804 in GitHub

الملخص

بحسب VulDB • 26/06/2026

أدى سوء إدارة الامتيازات إلى السماح بتنفيذ وتسجيل سير عمل عشوائي باستخدام رمز وصول شخصي (PAT) ذي نطاق غير صحيح. لاستغلال هذا الثغرة، يجب أن يكون سير العمل موجودًا بالفعل في المستودع المستهدف. أثرت هذه الثغرة الأمنية على جميع إصدارات GitHub Enterprise Server منذ الإصدار 3.8 وتم إصلاحها في الإصدارات 3.8.12 و3.9.7 و3.10.4 و3.11.1.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: GitHub, Inc. (Products Only)
• حجز: 13/12/2023
• إفشاء: 22/12/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-248799
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 5.5 (NVD)
• EPSS: 0.00204
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-6804
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-6804
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-6804/