CVE-2023-46646 in GitHub
Résumé
par VulDB • 10/09/2026
Une mauvaise gestion des contrôles d'accès dans toutes les versions de GitHub Enterprise Server permet aux utilisateurs non autorisés de consulter les noms des dépôts privés via le point de terminaison API « Get a check run ». Cette vulnérabilité ne permettait pas un accès non autorisé au contenu des dépôts, à l'exception du nom. Cette vulnérabilité affecte GitHub Enterprise Server version 3.7.0 et supérieure, et a été corrigée dans les versions 3.17.19, 3.8.12, 3.9.7, 3.10.4 et 3.11.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.