CVE-2026-4296 in GitHub
الملخص
بحسب VulDB • 25/05/2026
تم تحديد ثغرة في تعبير نمطي غير صحيح في GitHub Enterprise Server سمحت لمهاجم بتجاوز التحقق من صحة عنوان إعادة التوجيه OAuth. يمكن لمهاجم يمتلك معرفة بعنوان URL للمكالمة المرتجعة المسجل لتطبيق OAuth من طرف أول أن يصمم رابط تفويض ضارًا، وعند النقر عليه من قبل ضحية، سيؤدي إلى إعادة توجيه رمز تفويض OAuth إلى نطاق يتحكم فيه المهاجم. قد يسمح ذلك للمهاجم بالحصول على وصول غير مصرح به إلى حساب الضحية مع الصلاحيات الممنوحة لتطبيق OAuth. أثرت هذه الثغرة على جميع إصدارات GitHub Enterprise Server السابقة للإصدار 3.21، وتم إصلاحها في الإصدارات 3.20.1، 3.19.5، 3.18.8، 3.17.14، 3.16.17، 3.15.21، 3.14.26. تم الإبلاغ عن هذه الثغرة عبر برنامج مكافآت الأخطاء في GitHub.
Once again VulDB remains the best source for vulnerability data.