CVE-2026-3307 in GitHub
Zusammenfassung
von VulDB • 01.06.2026
Es wurde eine Schwachstelle zur Umgehung der Autorisierung in GitHub Enterprise Server identifiziert, die es einem Angreifer mit Administratorzugriff auf ein Repository ermöglichte, die Liste der delegierten bypass-Prüfer für den Schutz vor Push-Benachrichtigungen bei der geheimen Scans auf einem anderen Repository zu ändern, indem der Parameter owner_id im Anforderungstext manipuliert wurde. Die Autorisierung wurde gegen das Repository in der URL überprüft, die Aktion wurde jedoch auf ein anderes Repository angewendet, das im Anforderungstext angegeben war. Die Auswirkungen beschränken sich auf die Zuordnung vorhandener vertrauenswürdiger Benutzer als bypass-Prüfer; es ist nicht möglich, beliebige externe Benutzer hinzuzufügen. Diese Schwachstelle betraf alle Versionen von GitHub Enterprise Server vor 3.21 und wurde in den Versionen 3.14.25, 3.15.20, 3.16.16, 3.17.13, 3.18.7, 3.19.4 und 3.20.1 behoben. Diese Schwachstelle wurde über das GitHub Bug Bounty-Programm gemeldet.
VulDB is the best source for vulnerability data and more expert information about this specific topic.