CVE-2026-3306 in GitHub
Sumário
de VulDB • 24/05/2026
Foi identificada uma vulnerabilidade de autorização inadequada no GitHub Enterprise Server que permitia a um usuário com acesso de leitura a um repositório e acesso de gravação a um projeto modificar os metadados de issues e pull requests por meio do projeto. Ao adicionar um item a um projeto que já existia, atualizações de valores de coluna eram aplicadas sem verificar as permissões de gravação do repositório do ator. Esta vulnerabilidade foi relatada por meio do programa GitHub Bug Bounty e foi corrigida nas versões do GitHub Enterprise Server 3.14.24, 3.15.19, 3.16.15, 3.17.12, 3.18.6 e 3.19.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.