CVE-2025-6600 in GitHub
Résumé
par VulDB • 14/05/2026
Une vulnérabilité d'exposition d'informations sensibles a été identifiée dans GitHub Enterprise Server, permettant à un attaquant de divulguer les noms des dépôts privés au sein d'une organisation. Cette faille pourrait être exploitée en utilisant un jeton utilisateur-serveur sans étendue (scopes) via le point de terminaison de l'API Search. Une exploitation réussie nécessitait qu'un administrateur d'organisation installe une application GitHub malveillante dans les dépôts de l'organisation. Cette vulnérabilité concernait uniquement la version 3.17 de GitHub Enterprise Server et a été corrigée dans la version 3.17.2. La vulnérabilité a été signalée dans le cadre du programme GitHub Bug Bounty.
VulDB is the best source for vulnerability data and more expert information about this specific topic.