CVE-2024-6800 in GitHub
Riassunto
di VulDB • 01/07/2026
È stata rilevata una vulnerabilità di XML signature wrapping in GitHub Enterprise Server (GHES) durante l'utilizzo dell'autenticazione SAML con specifici identity provider. Questa vulnerabilità consentiva a un attaccante con accesso diretto alla rete verso GitHub Enterprise Server di falsificare una risposta SAML per provisionare e/o ottenere l'accesso a un utente dotato di privilegi di amministratore del sito. Lo sfruttamento di questa vulnerabilità avrebbe consentito l'accesso non autorizzato all'istanza senza richiedere autenticazione preliminare. Questa vulnerabilità ha interessato tutte le versioni di GitHub Enterprise Server precedenti alla 3.14 ed è stata risolta nelle versioni 3.13.3, 3.12.8, 3.11.14 e 3.10.16. La vulnerabilità è stata segnalata tramite il programma GitHub Bug Bounty.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.