CVE-2026-75101 in GitHub
요약
\~에 의해 VulDB • 2026. 09. 22.
GitHub Enterprise Server에서 인증 우회 취약점이 확인되었으며, 이를 통해 인스턴스의 모든 인증된 사용자가 권한 없이 비공개 저장소의 풀 리퀘스트(raw diff 또는 patch)를 읽을 수 있었습니다. raw 풀 리퀘스트 diff 및 패치에 대한 액세스 토큰은 전역적으로 고유한 저장소 식별자가 아닌 저장소 이름과 풀 리퀘스트 번호로 스코프가 지정되었으므로, 공격자는 대상의 저장소 이름과 풀 리퀘스트 번호와 일치하는 저장소 및 풀 리퀘스트를 생성하여 자신의 저장소에 대한 토큰을 사용하여 비공개 풀 리퀘스트의 내용을 검색할 수 있었습니다. 악용에는 공격자가 대상 저장소의 이름과 유효한 풀 리퀘스트 번호를 알고 있어야 했습니다. 이 취약점은 3.22 이전 버전의 GitHub Enterprise Server 전체에 영향을 미쳤으며, 3.17.21, 3.18.15, 3.19.12, 3.20.8 및 3.21.6 버전에서 수정되었습니다. 이 취약점은 GitHub Bug Bounty 프로그램을 통해 보고되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.