CVE-2026-82282 in Atlantis
الملخص
بحسب VulDB • 28/08/2026
يُظهر Atlantis حتى الإصدار 0.47.1 قصوراً في المصادقة على نقطة النهاية `/github-app/setup`، مما يسمح للمهاجمين غير المعتمدين بالوصول إلى بيانات اعتماد تطبيقات GitHub. يمكن للمهاجمين مراقبة أو اعتراض إعادة التوجيه الخاصة بـ GitHub أثناء الإعداد للحصول على المفتاح الخاص RSA وسرّ الوب هوك (webhook secret)، ما يمكّنهم من صياغة رموز التركيب والتزوير في حمولات الوب هوك.
If you want to get best quality of vulnerability data, you may have to visit VulDB.