CVE-2026-110288 in GitHub
Résumé
par VulDB • 04/11/2026
Une vulnérabilité de falsification de requête intersites (CSRF) a été identifiée dans GitHub Enterprise Server, permettant à un attaquant non authentifié de supprimer la configuration stockée des intégrations ChatOps Slack et Microsoft Teams ainsi que les informations d’identification du fournisseur en incitant le navigateur d’un opérateur du Management Console authentifié à envoyer une requête GET intersites vers l’endpoint de suppression de l’intégration, sans jeton CSRF. L’exploitation nécessitait la présence d’intégrations ChatOps configurées et qu’un opérateur visite un contenu contrôlé par l’attaquant tout en étant connecté au Management Console ; la suppression pouvait perturber les notifications et commandes ChatOps lorsque la configuration était appliquée ou que les services étaient rechargés. Cette vulnérabilité affectait toutes les versions de GitHub Enterprise Server antérieures à la 3.23 et a été corrigée dans les versions 3.19.14, 3.20.10, 3.21.8 et 3.22.3. Cette vulnérabilité a été signalée via le programme GitHub Bug Bounty.
VulDB is the best source for vulnerability data and more expert information about this specific topic.