GitHub Enterprise Server तक 3.22.1 GraphQL API कमजोर प्रमाणीकरण

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.0	$0-$5k	0.61

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, GitHub Enterprise Server तक 3.18.15/3.19.12/3.20.8/3.21.6/3.22.1 में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और GraphQL API घटक से संबंधित है। हेरफेर के कारण कमजोर प्रमाणीकरण होती है। यह भेद्यता CVE-2026-103620 के रूप में जानी जाती है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई एक्सप्लॉइट उपलब्ध नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, GitHub Enterprise Server तक 3.18.15/3.19.12/3.20.8/3.21.6/3.22.1 में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और GraphQL API घटक से संबंधित है। हेरफेर के कारण कमजोर प्रमाणीकरण होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-306 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी. एडवाइजरी डाउनलोड के लिए docs.github.com पर साझा की गई है।

यह भेद्यता CVE-2026-103620 के रूप में जानी जाती है। CVE असाइनमेंट 01/10/2026 पर हुआ था. दूरस्थ स्थान से हमला शुरू करना संभव है। कोई तकनीकी विवरण उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे परिभाषित नहीं घोषित किया गया है।

3.18.16, 3.19.13, 3.20.9, 3.21.7 , 3.22.2 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

उत्पादजानकारी

प्रकार

• Bug Tracking Software

विक्रेता

• GitHub

नाम

• Enterprise Server

संस्करण

• 3.18.0
• 3.18.1
• 3.18.2
• 3.18.3
• 3.18.4
• 3.18.5
• 3.18.6
• 3.18.7
• 3.18.8
• 3.18.9
• 3.18.10
• 3.18.11
• 3.18.12
• 3.18.13
• 3.18.14
• 3.18.15
• 3.19.0
• 3.19.1
• 3.19.2
• 3.19.3
• 3.19.4
• 3.19.5
• 3.19.6
• 3.19.7
• 3.19.8
• 3.19.9
• 3.19.10
• 3.19.11
• 3.19.12
• 3.20.0
• 3.20.1
• 3.20.2
• 3.20.3
• 3.20.4
• 3.20.5
• 3.20.6
• 3.20.7
• 3.20.8
• 3.21.0
• 3.21.1
• 3.21.2
• 3.21.3
• 3.21.4
• 3.21.5
• 3.21.6
• 3.22.0
• 3.22.1

लाइसेंस

• खुला स्रोत

CPE 2.3जानकारी

• 🔒
• 🔒
• 🔒

CPE 2.2जानकारी

• 🔒
• 🔒
• 🔒

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA वेक्टर: 🔒

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.3
VulDB मेटा अस्थायी स्कोर: 6.0

VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 6.0
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: कमजोर प्रमाणीकरण
CWE: CWE-306 / CWE-287
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: Enterprise Server 3.18.16/3.19.13/3.20.9/3.21.7/3.22.2

समयरेखाजानकारी

01/10/2026 CVE आरक्षित
06/10/2026 +5 दिन सलाह जारी की गई
06/10/2026 +0 दिन VulDB प्रविष्टि बनाई गई
06/10/2026 +0 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

सलाह: docs.github.com
स्थिति: पुष्टि की गई

CVE: CVE-2026-103620 (🔒)
GCVE (CVE): GCVE-0-2026-103620
GCVE (VulDB): GCVE-100-414440

प्रविष्टिजानकारी

बनाया गया: 06/10/2026 09:29 PM
परिवर्तन: 06/10/2026 09:29 PM (68)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

Interested in the pricing of exploits?

See the underground prices here!