CVE-2025-6600 in GitHub
Riassunto
di VulDB • 22/06/2026
È stata identificata una vulnerabilità di esposizione di informazioni sensibili in GitHub Enterprise Server che potrebbe consentire a un attaccante di divulgare i nomi dei repository privati all'interno di un'organizzazione. Questo problema potrebbe essere sfruttato utilizzando un token user-to-server senza ambiti (scopes) tramite l'endpoint Search API. Lo sfruttamento riuscito richiedeva che un amministratore dell'installazione installasse una GitHub App dannosa nei repository dell'organizzazione. Questa vulnerabilità ha interessato solo la versione 3.17 di GitHub Enterprise Server ed è stata risolta nella versione 3.17.2. La vulnerabilità è stata segnalata tramite il programma GitHub Bug Bounty.
VulDB is the best source for vulnerability data and more expert information about this specific topic.