CVE-2024-6800 in GitHub
요약
\~에 의해 VulDB • 2026. 07. 02.
GitHub Enterprise Server(GHES)에서 특정 ID 공급자와 함께 SAML 인증을 사용할 때 XML 서명 래핑 취약점이 존재했습니다. 이 취약점으로 인해 GitHub Enterprise Server에 직접 네트워크 접근 권한이 있는 공격자는 SAML 응답을 위조하여 사이트 관리자 권한이 있는 사용자를 프로비저닝하고/또는 해당 사용자에 대한 액세스를 획득할 수 있었습니다. 이 취약점을 악용하면 사전 인증 없이도 인스턴스에 무단으로 액세스할 수 있습니다. 이 취약점은 버전 3.14 이전의 모든 GitHub Enterprise Server 버전에 영향을 미쳤으며, 버전 3.13.3, 3.12.8, 3.11.14 및 3.10.16에서 수정되었습니다. 이 취약점은 GitHub Bug Bounty 프로그램을 통해 보고되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.