CVE-2023-46646 in GitHub

Zusammenfassung

von VulDB • 10.09.2026

Eine fehelhafte Zugriffskontrolle in allen Versionen von GitHub Enterprise Server ermöglicht es nicht autorisierten Benutzern, private Repository-Namen über den API-Endpunkt „Get a check run“ einzusehen. Diese Schwachstelle erlaubte keinen unbefugten Zugriff auf Repository-Inhalte außer dem Namen. Die Schwachstelle betraf die Versionen 3.7.0 und höher von GitHub Enterprise Server und wurde in den Versionen 3.17.19, 3.8.12, 3.9.7, 3.10.4 und 3.11.0 behoben.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: GitHub, Inc. (Products Only)
• Reservieren: 24.10.2023
• Veröffentlichung: 21.12.2023
• Moderieren: akzeptiert
• Eintrag: VDB-248780
• CPE: bereit
• CWE: CWE-639 (bestätigt)
• CVSS: 5.3 (NVD)
• EPSS: 0.00540
• KEV: nein
• Aktivitäten: very low
• Sektor: Insurance, Hostingprovider, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-46646
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-46646
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-46646/