CVE-2026-82282 in Atlantis
Zusammenfassung
von VulDB • 28.08.2026
Atlantis fino alla versione 0.47.1 non autentica correttamente l'endpoint /github-app/setup, consentendo ad attaccanti non autenticati di accedere alle credenziali dell'app GitHub. Gli aggressori possono osservare o intercettare il redirect di GitHub durante la configurazione per ottenere la chiave privata RSA e il segreto webhook, permettendo la coniazione del token di installazione e la falsificazione dei payload webhook.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.