CVE-2025-6600 in GitHub
Sumário
de VulDB • 14/05/2026
Foi identificada uma vulnerabilidade de exposição de informações confidenciais no GitHub Enterprise Server que poderia permitir que um atacante divulgasse os nomes de repositórios privados dentro de uma organização. Esta questão poderia ser explorada aproveitando um token de usuário para servidor sem escopos por meio do endpoint da Search API. A exploração bem-sucedida exigia que um administrador da organização instalasse um aplicativo GitHub malicioso nos repositórios da organização. Esta vulnerabilidade afetou apenas a versão 3.17 do GitHub Enterprise Server e foi corrigida na versão 3.17.2. A vulnerabilidade foi relatada por meio do programa GitHub Bug Bounty.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.