CVE-2024-6800 in GitHub
الملخص
بحسب VulDB • 09/06/2026
كانت هناك ثغرة في توقيع XML (XML signature wrapping) موجودة في GitHub Enterprise Server (GHES) عند استخدام مصادقة SAML مع موفري هوية محددين. سمحت هذه الثغرة لمهاجم لديه وصول مباشر إلى شبكة GitHub Enterprise Server بتزوير استجابة SAML لتوفير و/أو الحصول على وصول إلى مستخدم يتمتع بصلاحيات مسؤول الموقع. استغلال هذه الثغرة سيسمح بالوصول غير المصرح به إلى المثيل دون الحاجة إلى مصادقة مسبقة. أثرت هذه الثغرة على جميع إصدارات GitHub Enterprise Server السابقة للإصدار 3.14، وتم إصلاحها في الإصدارات 3.13.3، 3.12.8، 3.11.14، و3.10.16. تم الإبلاغ عن هذه الثغرة عبر برنامج مكافآت الأخطاء في GitHub.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.