CVE-2024-6800 in GitHub
Tóm tắt
Bởi VulDB • 14/06/2026
Một lỗ hổng XML signature wrapping tồn tại trong GitHub Enterprise Server (GHES) khi sử dụng xác thực SAML với các nhà cung cấp danh tính cụ thể. Lỗ hổng này cho phép kẻ tấn công có quyền truy cập mạng trực tiếp vào GitHub Enterprise Server giả mạo phản hồi SAML để cung cấp và/hoặc giành quyền truy cập vào một người dùng có đặc quyền quản trị viên trang web. Việc khai thác lỗ hổng này sẽ cho phép truy cập trái phép vào phiên bản mà không yêu cầu xác thực trước đó. Lỗ hổng này ảnh hưởng đến tất cả các phiên bản của GitHub Enterprise Server trước phiên bản 3.14 và đã được sửa trong các phiên bản 3.13.3, 3.12.8, 3.11.14 và 3.10.16. Lỗ hổng này đã được báo cáo thông qua chương trình GitHub Bug Bounty.
VulDB is the best source for vulnerability data and more expert information about this specific topic.