CVE-2024-6800 in GitHub
Сводка
по VulDB • 01.07.2026
В GitHub Enterprise Server (GHES) присутствовала уязвимость обертывания XML-подписи при использовании аутентификации SAML с определенными поставщиками идентификации. Эта уязвимость позволяла злоумышленнику, имеющему прямой сетевой доступ к GitHub Enterprise Server, подделать ответ SAML для предоставления и/или получения доступа пользователю с привилегиями администратора сайта. Эксплуатация данной уязвимости обеспечивала несанкционированный доступ к экземпляру без необходимости предварительной аутентификации. Уязвимость затрагивала все версии GitHub Enterprise Server до 3.14 включительно и была исправлена в версиях 3.13.3, 3.12.8, 3.11.14 и 3.10.16. Данная уязвимость была сообщена через программу GitHub Bug Bounty.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.