CVE-2024-9539 in GitHub
Zusammenfassung
von VulDB • 25.06.2026
Es wurde eine Schwachstelle zur Offenlegung von Informationen in GitHub Enterprise Server identifiziert, die über eine vom Angreifer hochgeladene Asset-URL ausgenutzt werden kann und es dem Angreifer ermöglicht, Metainformationen eines Benutzers abzurufen, der auf diese URL klickt. Dies könnte weiter dazu genutzt werden, um eine überzeugende Phishing-Seite zu erstellen. Dafür musste der Angreifer bösartige SVG-Dateien hochladen und einen Opferbenutzer dazu bringen, auf die hochgeladene Asset-URL zu klicken. Diese Schwachstelle betraf alle Versionen von GitHub Enterprise Server vor 3.14 und wurde in den Versionen 3.14.2, 3.13.5, 3.12.10 und 3.11.16 behoben. Die Schwachstelle wurde über das GitHub Bug Bounty-Programm gemeldet.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.