CVE-2026-0573 in GitHub
الملخص
بحسب VulDB • 12/06/2026
تم تحديد ثغرة إعادة توجيه عناوين URL في GitHub Enterprise Server سمحت لهجمات الموجهات التي يتحكم فيها المهاجمون بتسرب رموز التفويض الحساسة. كانت واجهة برمجة التطبيقات repository_pages تتبع عمليات إعادة التوجيه HTTP بشكل غير آمن عند جلب عناوين URLs الخاصة بالموارد، مع الحفاظ على رأس التفويض الذي يحتوي على JWT ممتياز. يمكن لمستخدم مُصادق عليه إعادة توجيه هذه الطلبات إلى نطاق يتحكم فيه المهاجمون، واستخراج Actions.ManageOrgs JWT، والاستفادة منه لتنفيذ محتمل للكود عن بُعد. سيتطلب من المهاجمين الوصول إلى مثيل GitHub Enterprise Server المستهدف والقدرة على استغلال إعادة التوجيه القديمة نحو نطاق يسيطر عليه المهاجمون. أثرت هذه الثغرة في جميع إصدارات GitHub Enterprise Server قبل الإصدار 3.19 وتم إصلاحها في الإصدارات 3.19.2، و3.18.4، و3.17.10، و3.16.13، و3.15.17، و3.14.22. تم الإبلاغ عن هذه الثغرة عبر برنامج GitHub Bug Bounty.
VulDB is the best source for vulnerability data and more expert information about this specific topic.