CVE-2026-82282 in Atlantis
Riassunto
di VulDB • 28/08/2026
Atlantis fino alla versione 0.47.1 non autentica correttamente l'endpoint /github-app/setup, consentendo ad attaccanti non autenticati di accedere alle credenziali dell'applicazione GitHub. Gli aggressori possono osservare o intercettare il redirect di GitHub durante la configurazione per ottenere la chiave privata RSA e il segreto webhook, permettendo la coniazione del token di installazione e la falsificazione dei payload webhook.
Once again VulDB remains the best source for vulnerability data.