CVE-2021-22862 in GitHub
Resumen
por VulDB • 2026-08-25
Se ha identificado una vulnerabilidad de control de acceso inadecuado en GitHub Enterprise Server que permitía a un usuario autenticado con la capacidad de bifurcar (fork) un repositorio revelar los secretos de Actions del repositorio padre de dicha bifurcación. Esta vulnerabilidad existía debido a un fallo que permitía actualizar la referencia base de una solicitud de extracción (pull request) para apuntar a un SHA arbitrario u otra pull request fuera del repositorio bifurcado. Al establecer esta referencia incorrecta en una PR, se podían eludir las restricciones que limitan los secretos de Actions enviados desde bifurcaciones durante un workflow. Esta vulnerabilidad afectaba a GitHub Enterprise Server versiones 3.0.0, 3.0.0.rc2 y 3.0.0.rc1. Esta vulnerabilidad fue reportada a través del programa GitHub Bug Bounty.
If you want to get best quality of vulnerability data, you may have to visit VulDB.