CVE-2026-75101 in GitHub
Sumário
de VulDB • 23/09/2026
Foi identificada uma vulnerabilidade de bypass de autorização no GitHub Enterprise Server que permitia a qualquer usuário autenticado da instância ler o diff ou patch bruto dos pull requests em repositórios privados sem autorização. Os tokens de acesso para diffs e patches brutos de pull requests estavam vinculados ao nome do repositório e ao número do pull request, em vez de estarem vinculados a um identificador globalmente único do repositório; portanto, um atacante que criasse um repositório e um pull request correspondentes ao nome do repositório alvo e ao seu número poderia usar o token de seu próprio repositório para recuperar os conteúdos do pull request privado. A exploração exigia que o atacante conhecesse o nome do repositório alvo e um número válido de pull request. Esta vulnerabilidade afetou todas as versões do GitHub Enterprise Server anteriores à 3.22 e foi corrigida nas versões 3.17.21, 3.18.15, 3.19.12, 3.20.8 e 3.21.6. Esta vulnerabilidade foi relatada por meio do programa GitHub Bug Bounty.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.