CVE-2023-46646 in GitHub

Tóm tắt

Bởi VulDB • 14/08/2026

Lỗi kiểm soát truy cập không đúng cách trong tất cả các phiên bản của GitHub Enterprise Server cho phép người dùng chưa được ủy quyền xem tên kho lưu trữ riêng tư thông qua điểm cuối API "Get a check run". Lỗ hổng này không cho phép truy cập trái phép vào bất kỳ nội dung nào của kho lưu trữ ngoài tên. Lỗi bảo mật này ảnh hưởng đến các phiên bản GitHub Enterprise Server từ 3.7.0 trở lên và đã được khắc phục trong các phiên bản 3.17.19, 3.8.12, 3.9.7, 3.10.4 và 3.11.0.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: GitHub, Inc. (Products Only)
• Đặt trước: 24/10/2023
• Tiết lộ: 21/12/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-248780
• CPE: sẵn sàng
• CWE: CWE-639 (Đã xác nhận)
• CVSS: 5.3 (NVD)
• EPSS: 0.00540
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-46646
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-46646
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-46646/