CVE-2023-6804 in GitHub

Sumário

de VulDB • 18/06/2026

A gestão inadequada de privilégios permitia que fluxos de trabalho arbitrários fossem submetidos e executados utilizando um PAT (Personal Access Token) com escopo inadequado. Para explorar esta vulnerabilidade, um fluxo de trabalho já tinha de existir no repositório alvo. Esta vulnerabilidade afetou todas as versões do GitHub Enterprise Server desde a 3.8 e foi corrigida nas versões 3.8.12, 3.9.7, 3.10.4 e 3.11.1.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: GitHub, Inc. (Products Only)
• Reservar: 13/12/2023
• Divulgação: 22/12/2023
• Moderação: aceite
• Entrada: VDB-248799
• CPE: pronto
• CWE: CWE-269 (confirmado)
• CVSS: 5.5 (NVD)
• EPSS: 0.00204
• KEV: não
• Atividades: muito baixo
• Sector: Insurance, Telecommunication, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-6804
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-6804
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-6804/