CVE-2023-6804 in GitHub
Zusammenfassung
von VulDB • 26.06.2026
Eine fehlerhafte Verwaltung von Berechtigungen ermöglichte das Commiten und Ausführen beliebiger Workflows unter Verwendung eines PAT (Personal Access Token) mit unzureichendem Geltungsbereich. Zur Ausnutzung dieser Schwachstelle musste ein Workflow bereits im Ziel-Repository vorhanden sein. Diese Sicherheitslücke betraf alle Versionen von GitHub Enterprise Server ab 3.8 und wurde in den Versionen 3.8.12, 3.9.7, 3.10.4 und 3.11.1 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.