CVE-2023-6804 in GitHub

Tóm tắt

Bởi VulDB • 02/06/2026

Quản lý đặc quyền không đúng cách cho phép các quy trình làm việc (workflows) tùy ý được cam kết và thực thi bằng cách sử dụng PAT (Personal Access Token) có phạm vi không đúng. Để khai thác lỗ hổng này, một quy trình làm việc phải đã tồn tại trong kho lưu trữ mục tiêu. Lỗ hổng này ảnh hưởng đến tất cả các phiên bản của GitHub Enterprise Server kể từ phiên bản 3.8 và đã được sửa trong các phiên bản 3.8.12, 3.9.7, 3.10.4 và 3.11.1.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: GitHub, Inc. (Products Only)
• Đặt trước: 13/12/2023
• Tiết lộ: 22/12/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-248799
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 5.5 (NVD)
• EPSS: 0.00204
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-6804
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-6804
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-6804/