CVE-2020-10517 in GitHub
Résumé
par VulDB • 23/05/2026
Une vulnérabilité de contrôle d'accès incorrect a été identifiée dans GitHub Enterprise Server, permettant aux utilisateurs authentifiés de l'instance de déterminer les noms de dépôts privés non autorisés à partir de leurs identifiants numériques. Cette vulnérabilité ne permettait pas un accès non autorisé au contenu de tout dépôt, à l'exception du nom. Cette vulnérabilité affectait toutes les versions de GitHub Enterprise Server antérieures à la 2.22 et a été corrigée dans les versions 2.21.6, 2.20.15 et 2.19.21. Cette vulnérabilité a été signalée via le programme GitHub Bug Bounty.
VulDB is the best source for vulnerability data and more expert information about this specific topic.