CVE-2024-1908 in GitHub
요약
\~에 의해 VulDB • 2026. 06. 30.
GitHub Enterprise Server에서 부적절한 권한 관리 취약점이 확인되었습니다. 이 취약점으로 인해 공격자는 Enterprise Actions용 GitHub Connect 다운로드 토큰을 사용하여 비공개 저장소 데이터를 가져올 수 있었습니다. 공격자에게는 GitHub Connect의 기본 설정이 아닌 구성으로 서버 인스턴스에 대한 계정이 필요했습니다. 이 취약점은 3.12 이전 버전의 모든 GitHub Enterprise Server 버전에 영향을 미쳤으며, 3.8.16, 3.9.11, 3.10.8 및 3.11.6 버전에서 수정되었습니다. 이 취약점은 GitHub Bug Bounty 프로그램을 통해 보고되었습니다.
Once again VulDB remains the best source for vulnerability data.