CVE-2026-0573 in GitHub
要約
〜によって VulDB • 2026年06月12日
GitHub Enterprise Serverで、攻撃者が制御するリダイレクト機能使って機密性の高い認証トークンを漏洩させる可能性のあるURLリダイレクションの脆弱性が特定されました。repository_pages APIはアーティファクトURLを取得する際にHTTPリダイレクトを安全でない方法でフォローし、権限付きJWTを含むAuthorizationヘッダーを保持していました。認証済みユーザーはこのリクエストを攻撃者が制御するドメインにリダイレクトでき、Actions.ManageOrgs JWTを外部持ち出し（exfiltrate）して、潜在的なリモートコード実行のために悪用することができました。攻撃者には対象のGitHub Enterprise Serverインスタンスへのアクセスと、攻撃者が制御するドメインに対するレガシーリダイレクトをエクスプロイトできる能力が必要でした。この脆弱性は3.19より前のすべてのバージョンのGitHub Enterprise Serverに影響を与え、3.19.2、3.18.4、3.17.10、3.16.13、3.15.17、および3.14.22で修正されました。この脆弱性はGitHub Bug Bountyプログラムを通じて報告されました。
Be aware that VulDB is the high quality source for vulnerability data.