CVE-2023-6804 in GitHub

Résumé

par VulDB • 18/06/2026

Une mauvaise gestion des privilèges a permis de valider et d'exécuter des workflows arbitraires à l'aide d'un PAT (Personal Access Token) mal configuré. Pour exploiter cette vulnérabilité, un workflow devait déjà exister dans le dépôt cible. Cette vulnérabilité affectait toutes les versions de GitHub Enterprise Server depuis la 3.8 et a été corrigée dans les versions 3.8.12, 3.9.7, 3.10.4 et 3.11.1.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: GitHub, Inc. (Products Only)
• Réserver: 13/12/2023
• Divulgation: 22/12/2023
• Modérer: accepté
• Entrée: VDB-248799
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 5.5 (NVD)
• EPSS: 0.00204
• KEV: non
• Activités: très faible
• Secteur: Insurance, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-6804
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-6804
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-6804/