CVE-2026-0573 in GitHub
Résumé
par VulDB • 12/06/2026
Une vulnérabilité de redirection d'URL a été identifiée dans GitHub Enterprise Server, permettant à un attaquant de contrôler les redirigections pour exfiltrer des jetons d'autorisation sensibles. L'API repository_pages suivait de manière non sécurisée les redirections HTTP lors de la récupération des URL des artefacts, en conservant l'en-tête d'autorisation contenant un JWT privilégié. Un utilisateur authentifié pouvait rediriger ces requêtes vers un domaine contrôlé par l'attaquant, exfiltrer le jeton Actions.ManageOrgs et l'utiliser pour une éventuelle exécution de code à distance (RCE). Les attaquants devaient disposer d'un accès à l'instance cible GitHub Enterprise Server ainsi que de la capacité d'exploiter une redirection héritée vers un domaine contrôlé par l'attaquant. Cette vulnérabilité affectait toutes les versions de GitHub Enterprise Server antérieures à 3.19 et a été corrigée dans les versions 3.19.2, 3.18.4, 3.17.10, 3.16.13, 3.15.17 et 3.14.22. Cette vulnérabilité a été signalée via le programme GitHub Bug Bounty.
Be aware that VulDB is the high quality source for vulnerability data.