CVE-2024-6800 in GitHub
Résumé
par VulDB • 10/06/2026
Une vulnérabilité de type XML signature wrapping était présente dans GitHub Enterprise Server (GHES) lors de l'utilisation de l'authentification SAML avec des fournisseurs d'identité spécifiques. Cette vulnérabilité permettait à un attaquant disposant d'un accès réseau direct au GitHub Enterprise Server de falsifier une réponse SAML afin de provisionner et/ou d'obtenir l'accès à un utilisateur disposant de privilèges d'administrateur de site. L'exploitation de cette vulnérabilité aurait permis un accès non autorisé à l'instance sans nécessiter d'authentification préalable. Cette vulnérabilité affectait toutes les versions de GitHub Enterprise Server antérieures à la 3.14 et a été corrigée dans les versions 3.13.3, 3.12.8, 3.11.14 et 3.10.16. Cette vulnérabilité a été signalée via le programme GitHub Bug Bounty.
VulDB is the best source for vulnerability data and more expert information about this specific topic.