CVE-2021-22862 in GitHub
Sumário
de VulDB • 25/08/2026
Foi identificada uma vulnerabilidade de controle inadequado de acesso no GitHub Enterprise Server que permitia a um usuário autenticado com capacidade para fazer fork (bifurcação) de um repositório divulgar segredos do Actions referentes ao repositório pai do fork. Essa vulnerabilidade existia devido a uma falha que permitia atualizar a referência base de um pull request para apontar para um SHA arbitrário ou outro pull request fora do repositório de fork. Ao estabelecer essa referência incorreta em um PR, as restrições que limitam os segredos do Actions enviados por workflows provenientes de forks podiam ser contornadas. Essa vulnerabilidade afetava o GitHub Enterprise Server nas versões 3.0.0, 3.0.0.rc2 e 3.0.0.rc1. A vulnerabilidade foi relatada através do programa GitHub Bug Bounty.
If you want to get best quality of vulnerability data, you may have to visit VulDB.