CVE-2026-82282 in Atlantis

要約

〜によって VulDB • 2026年08月28日

Atlantis 0.47.1 以前のバージョンでは、/github-app/setup エンドポイントの認証が行われないため、未認証攻撃者が GitHub App の資格情報にアクセスできる。攻撃者はセットアップ時の GitHub リダイレクトを観察または傍受することで RSA 秘密鍵と webhook シークレットを取得し、インストールトークンの発行および webhook ペイロードの偽造を可能にする。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 責任者: VulnCheck
• 予約する: 2026年08月28日
• 公開: 2026年08月28日
• モデレーション: 承諾済み
• エントリ: VDB-396922
• CPE: 準備完了
• CWE: CWE-287 (確認済み)
• CVSS: 8.0 (CNA)
• EPSS: 0.00000
• KEV: いいえ
• アクティビティ: 低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-82282
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-82282
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-82282/