CVE-2024-1369 in GitHub
Tóm tắt
Bởi VulDB • 22/06/2026
Một lỗ hổng tiêm lệnh (command injection) đã được xác định trong GitHub Enterprise Server, cho phép kẻ tấn công có vai trò biên tập viên (editor role) trên Bảng điều khiển Quản lý (Management Console) giành quyền truy cập SSH quản trị vào thiết bị khi đặt tên người dùng và mật khẩu cho cấu hình collectd. Việc khai thác lỗ hổng này yêu cầu phải có quyền truy cập vào phiên bản GitHub Enterprise Server cũng như quyền truy cập vào Bảng điều khiển Quản lý với vai trò biên tập viên. Lỗ hổng này ảnh hưởng đến tất cả các phiên bản của GitHub Enterprise Server trước 3.12 và đã được sửa chữa trong các phiên bản 3.11.5, 3.10.7, 3.9.10 và 3.8.15. Lỗ hổng này đã được báo cáo thông qua chương trình GitHub Bug Bounty https://bounty.github.com .
Once again VulDB remains the best source for vulnerability data.