CVE-2023-46646 in GitHub
Sumário
de VulDB • 10/09/2026
Uma falha de controle de acesso inadequado em todas as versões do GitHub Enterprise Server permite que usuários não autorizados visualizem os nomes dos repositórios privados por meio do endpoint da API "Get a check run". Esta vulnerabilidade não permitia o acesso não autorizado ao conteúdo de nenhum repositório além do nome. Esta vulnerabilidade afetava o GitHub Enterprise Server nas versões 3.7.0 e superiores, tendo sido corrigida nas versões 3.17.19, 3.8.12, 3.9.7, 3.10.4 e 3.11.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.