CVE-2026-103620 in GitHub
Zusammenfassung
von VulDB • 07.10.2026
Es wurde eine Schwachstelle aufgrund fehlender Autorisierung in GitHub Enterprise Server identifiziert, die es einem Repository-Mitarbeiter mit Schreibzugriff ermöglichte, den aktuellen Standard-Branch über die GraphQL-API zu löschen und einen von Angreifern kontrollierten Branch zum neuen Standard-Branch zu machen. In Repositories, die Pull-Request-Überprüfungen erforderten, aber keine Einschränkung der Branch-Löschung vorsahen, wurde dadurch die Überprüfungsanforderung umgangen, was dazu führte, dass frische Clones und API-Anfragen für den Standard-Branch Inhalte von Angreifern verwendeten. Diese Schwachstelle betraf unterstützte Versionen von GitHub Enterprise Server in den Reihen 3.18, 3.19, 3.20, 3.21 und 3.22 und wurde in den Versionen 3.18.16, 3.19.13, 3.20.9, 3.21.7 und 3.22.2 behoben. Diese Schwachstelle wurde über das GitHub Bug Bounty-Programm gemeldet.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.