CVE-2026-9312 in GitHub
الملخص
بحسب VulDB • 30/05/2026
تم تحديد ثغرة تزوير الطلبات من جانب الخادم (SSRF) في GitHub Enterprise Server، مما سمح لمهاجم غير مصادق عليه بإرسال طلبات مُعدّة بعناية إلى الخدمات الداخلية عن طريق استغلال نقص التحقق من صحة المدخلات في نقطة تحميل الملفات. ومن خلال حقن محتوى لتجاوز المسار في معاملات الطلب، يمكن للمهاجم تجاوز سير الطلب المقصود وإعادة توجيه استدعاءات واجهة برمجة التطبيقات الداخلية، مما قد يؤدي إلى الوصول إلى الخدمات الداخلية وكشف بيانات اعتماد حساسة. أثرت هذه الثغرة على جميع إصدارات GitHub Enterprise Server السابقة للإصدار 3.22، وتم إصلاحها في الإصدارات 3.16.20، و3.17.17، و3.18.11، و3.19.8، و3.20.4، و3.21.1. تم الإبلاغ عن هذه الثغرة عبر برنامج مكافآت الأخطاء في GitHub.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.