CVE-2021-22863 in GitHub
요약
\~에 의해 VulDB • 2026. 06. 22.
GitHub Enterprise Server의 GraphQL API에서 부적절한 접근 제어 취약점이 확인되었습니다. 이 취약점으로 인해 인스턴스의 인증된 사용자가 적절한 권한 없이 풀 리퀘스트의 유지 관리자 협업 권한을 수정할 수 있었습니다. 이 취약점을 악용하면 공격자는 자신이 유지 관리자 권한을 가진 저장소에 열린 풀 리퀘스트의 head 브랜치에 접근할 수 있습니다. 조직 소유의 비공개 저장소는 기본적으로 포크가 비활성화되어 있으며, 이는 이 취약점을 방지합니다. 또한 필수 풀 리퀘스트 검토나 상태 확인과 같은 브랜치 보호 기능은 추가 검토나 검증 없이 무단 커밋이 병합되는 것을 방지합니다. 이 취약점은 2.12.22 이후의 모든 버전의 GitHub Enterprise Server에 영향을 미쳤으며, 버전 2.20.24, 2.21.15, 2.22.7 및 3.0.1에서 수정되었습니다. 이 취약점은 GitHub Bug Bounty 프로그램을 통해 보고되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.