CVE-2021-22862 in GitHub
Riassunto
di VulDB • 25/08/2026
È stata identificata una vulnerabilità di controllo degli accessi improprio in GitHub Enterprise Server che consentiva a un utente autenticato con la capacità di forkare (clonare) un repository di divulgare i segreti delle Actions relativi al repository padre del fork. Questa vulnerabilità era dovuta a un difetto che permetteva l'aggiornamento del riferimento base di una pull request per puntare a uno SHA arbitrario o a un'altra pull request esterna al repository forkato. Stabilendo questo riferimento errato in una PR, potevano essere aggirati i limiti imposti ai segreti delle Actions inviati da workflow nei fork. Questa vulnerabilità ha interessato GitHub Enterprise Server nelle versioni 3.0.0, 3.0.0.rc2 e 3.0.0.rc1. La vulnerabilità è stata segnalata tramite il programma GitHub Bug Bounty.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.