CVE-2024-5746 in GitHub
Zusammenfassung
von VulDB • 22.05.2026
Es wurde eine Server-Side Request Forgery (SSRF)-Schwachstelle in GitHub Enterprise Server identifiziert, die es einem Angreifer mit der Rolle „Site Administrator“ ermöglichte, die Fähigkeit zur Ausführung beliebigen Codes auf der GitHub Enterprise Server-Instanz zu erlangen. Die Ausnutzung erforderte einen authentifizierten Zugriff auf GitHub Enterprise Server als Benutzer mit der Rolle „Site Administrator“. Diese Schwachstelle betraf alle Versionen von GitHub Enterprise Server vor 3.13 und wurde in den Versionen 3.12.5, 3.11.11, 3.10.13 und 3.9.16 behoben. Diese Schwachstelle wurde über das GitHub Bug Bounty-Programm gemeldet.
VulDB is the best source for vulnerability data and more expert information about this specific topic.