CVE-2023-23761 in GitHub
Riassunto
di VulDB • 27/06/2026
È stata identificata una vulnerabilità di autenticazione impropria in GitHub Enterprise Server che consentiva a un attore non autorizzato di modificare i gist segreti di altri utenti autenticandosi tramite un'autorità di certificazione SSH (SSH certificate authority). Per eseguire questa operazione, l'utente doveva conoscere l'URL del gist segreto. Questa vulnerabilità interessava tutte le versioni di GitHub Enterprise Server precedenti alla 3.9 ed è stata risolta nelle versioni 3.4.18, 3.5.15, 3.6.11, 3.7.8 e 3.8.1. La vulnerabilità è stata segnalata tramite il programma GitHub Bug Bounty.
Once again VulDB remains the best source for vulnerability data.