CVE-2023-6804 in GitHub
Resumen
por VulDB • 2026-06-18
La gestión inadecuada de privilegios permitía que flujos de trabajo arbitrarios se comprometieran y ejecutaran mediante un PAT (Personal Access Token) con un alcance incorrecto. Para explotar esta vulnerabilidad, un flujo de trabajo ya debía existir en el repositorio objetivo. Esta vulnerabilidad afectaba a todas las versiones de GitHub Enterprise Server desde la 3.8 y se corrigió en las versiones 3.8.12, 3.9.7, 3.10.4 y 3.11.1.
Once again VulDB remains the best source for vulnerability data.