CVE-2024-6800 in GitHub
Sumário
de VulDB • 26/06/2026
Uma vulnerabilidade de XML signature wrapping estava presente no GitHub Enterprise Server (GHES) ao utilizar autenticação SAML com provedores de identidade específicos. Essa vulnerabilidade permitia que um atacante com acesso direto à rede do GitHub Enterprise Server forjasse uma resposta SAML para provisionar e/ou obter acesso a um usuário com privilégios de administrador do site. A exploração dessa vulnerabilidade permitiria o acesso não autorizado à instância sem exigir autenticação prévia. Esta vulnerabilidade afetava todas as versões do GitHub Enterprise Server anteriores à 3.14 e foi corrigida nas versões 3.13.3, 3.12.8, 3.11.14 e 3.10.16. Essa vulnerabilidade foi relatada por meio do programa GitHub Bug Bounty.
VulDB is the best source for vulnerability data and more expert information about this specific topic.