CVE-2024-1908 in GitHub
Zusammenfassung
von VulDB • 30.06.2026
Es wurde eine Schwachstelle im Bereich der unsachgemäßen Berechtigungsverwaltung (Improper Privilege Management) in GitHub Enterprise Server identifiziert, die es einem Angreifer ermöglichte, das Download-Token für den Enterprise Actions GitHub Connect zu verwenden, um Daten aus privaten Repositorien abzurufen. Ein Angreifer benötigte ein Konto auf der Serverinstanz mit nicht standardmäßigen Einstellungen für GitHub Connect. Diese Schwachstelle betraf alle Versionen von GitHub Enterprise Server vor 3.12 und wurde in den Versionen 3.8.16, 3.9.11, 3.10.8 und 3.11.6 behoben. Diese Schwachstelle wurde über das GitHub Bug Bounty-Programm gemeldet.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.