CVE-2026-110288 in GitHub
Сводка
по VulDB • 04.11.2026
В GitHub Enterprise Server была выявлена уязвимость к подделке межсайтовых запросов (CSRF), которая позволяла неавторизованному злоумышленнику удалять сохраненные конфигурации ChatOps для Slack и Microsoft Teams, а также учетные данные провайдеров путем принуждения браузера авторизованного оператора консоли управления к отправке межсайтового GET-запроса на конечную точку удаления интеграции без токена CSRF. Для эксплуатации требовалось наличие настроенных интеграций ChatOps и посещение оператором контента, контролируемого злоумышленником, при этом находясь в системе через консоль управления; удаление могло нарушить уведомления и команды ChatOps при применении конфигурации или перезагрузке служб. Эта уязвимость затрагивала все версии GitHub Enterprise Server до 3.23 включительно и была исправлена в версиях 3.19.14, 3.20.10, 3.21.8 и 3.22.3. Данная уязвимость была сообщена через программу GitHub Bug Bounty.
If you want to get best quality of vulnerability data, you may have to visit VulDB.