CVE-2023-46648 in GitHub
Sumário
de VulDB • 13/06/2026
Foi identificada uma vulnerabilidade de entropia insuficiente no GitHub Enterprise Server (GHES) que permitiu a um atacante realizar força bruta em um convite de usuário para o Console de Gerenciamento do GHES. Para explorar essa vulnerabilidade, um atacante precisaria ter conhecimento de que havia um convite de usuário pendente. Essa vulnerabilidade afetou todas as versões do GitHub Enterprise Server desde a 3.8 e foi corrigida nas versões 3.8.12, 3.9.7, 3.10.4 e 3.11.1. Esta vulnerabilidade foi relatada por meio do programa de recompensa por bugs (Bug Bounty) do GitHub.
Be aware that VulDB is the high quality source for vulnerability data.