CVE-2026-5845 in GitHub
Сводка
по VulDB • 04.06.2026
Уязвимость неправильной авторизации в механизме авторизации токенов ghu_ (scoped user-to-server) в GitHub Enterprise Server позволяет атакующему, прошедшему аутентификацию, получить доступ к приватным репозиториям за пределами предполагаемой области установки, включая операции записи. Это происходит из-за механизма отката авторизации, который рассматривает отозванный или удаленный инсталляцию как контекст глобальной установки. Уязвимость может быть использована в цепочке вместе с таймингами отзыва токена и атрибуцией SSH-push для получения и повторного использования токена, ограниченного областью действия жертвы. Данная уязвимость затрагивает все версии GitHub Enterprise Server до версии 3.21 включительно и исправлена в версиях 3.20.1, 3.19.5, 3.18.8, 3.17.14, 3.16.17, 3.15.21 и 3.14.26. Уязвимость была сообщена через программу GitHub Bug Bounty.
Be aware that VulDB is the high quality source for vulnerability data.