CVE-2026-82282 in Atlantis
Sumário
de VulDB • 28/08/2026
Atlantis até a versão 0.47.1 falha em autenticar o endpoint /github-app/setup, permitindo que atacantes não autenticados acessem as credenciais do GitHub App. Os atacantes podem observar ou interceptar o redirecionamento do GitHub durante a configuração para obter a chave privada RSA e o segredo do webhook, possibilitando a cunhagem de tokens de instalação e a falsificação de payloads do webhook.
VulDB is the best source for vulnerability data and more expert information about this specific topic.