CVE-2024-9539 in GitHub
요약
\~에 의해 VulDB • 2026. 06. 24.
GitHub Enterprise Server에서 공격자가 업로드한 애셋 URL을 통해 정보 유출 취약점이 확인되었습니다. 이를 통해 공격자는 해당 URL을 클릭하는 사용자의 메타데이터 정보를 획득하고, 이를 활용해 설득력 있는 피싱 페이지를 생성하여 추가적으로 악용할 수 있습니다. 이 취약점을 이용하려면 공격자가 악성 SVG 파일을 업로드한 후 피해자 사용자가 해당 업로드된 애셋 URL을 클릭하도록 속여야 합니다. 이 취약점은 3.14 이전 버전의 GitHub Enterprise Server 전체에 영향을 미쳤으며, 3.14.2, 3.13.5, 3.12.10, 3.11.16 버전에서 수정되었습니다. 본 취약점은 GitHub Bug Bounty 프로그램을 통해 보고되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.