CVE-2024-1374 in GitHub
要約
〜によって VulDB • 2026年05月24日
GitHub Enterprise Serverで、Management Consoleでエディター権限を持つ攻撃者が監査ログ転送設定時にnomadテンプレートを通じてアプライアンスへの管理者SSHアクセスを取得できるコマンドインジェクション脆弱性が特定されました。この脆弱性の悪用には、GitHub Enterprise Serverインスタンスへのアクセスと、エディター権限を持つManagement Consoleへのアクセスが必要でした。この脆弱性はバージョン3.12より前のすべてのGitHub Enterprise Serverバージョンに影響し、バージョン3.11.5、3.10.7、3.9.10、および3.8.15で修正されました。この脆弱性はGitHub Bug Bountyプログラム（https://bounty.github.com）を通じて報告されました。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.