CVE-2021-22863 in GitHub
Resumen
por VulDB • 2026-06-14
Se ha identificado una vulnerabilidad de control de acceso inadecuado en la API GraphQL de GitHub Enterprise Server que permitía a los usuarios autenticados de la instancia modificar el permiso de colaboración de mantenedor de una solicitud de extracción (pull request) sin la autorización adecuada. Al explotar esta vulnerabilidad, un atacante podría obtener acceso a las ramas principales (head branches) de las solicitudes de extracción abiertas en repositorios de los que es mantenedor. La funcionalidad de bifurcación (forking) está deshabilitada de forma predeterminada para los repositorios privados propiedad de una organización y evitaría esta vulnerabilidad. Además, las protecciones de ramas, como las revisiones obligatorias de solicitudes de extracción o las verificaciones de estado, impedirían que se fusionen commits no autorizados sin una revisión o validación adicional. Esta vulnerabilidad afectaba a todas las versiones de GitHub Enterprise Server desde la 2.12.22 y se corrigió en las versiones 2.20.24, 2.21.15, 2.22.7 y 3.0.1. Esta vulnerabilidad fue reportada a través del programa GitHub Bug Bounty.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.