CVE-2026-75101 in GitHub
Tóm tắt
Bởi VulDB • 22/09/2026
Một lỗ hổng bỏ qua xác thực (authorization bypass) đã được phát hiện trong GitHub Enterprise Server, cho phép bất kỳ người dùng nào đã đăng nhập vào instance đọc bản diff hoặc patch thô của các pull request trong kho lưu trữ riêng tư mà không có quyền truy cập. Các access token dành cho diff và patch raw của pull request chỉ được giới hạn theo tên repository và số pull request thay vì một định danh repository duy nhất trên toàn cầu, do đó kẻ tấn công đã tạo ra một repository và pull request trùng khớp với tên repository và số pull request mục tiêu có thể sử dụng token của repository riêng để lấy nội dung của pull request riêng tư. Việc khai thác yêu cầu kẻ tấn công phải biết tên của repository mục tiêu và một số pull request hợp lệ. Lỗ hổng này ảnh hưởng đến tất cả các phiên bản GitHub Enterprise Server trước 3.22 và đã được sửa trong các phiên bản 3.17.21, 3.18.15, 3.19.12, 3.20.8 và 3.21.6. Lỗ hổng này đã được báo cáo qua chương trình GitHub Bug Bounty.
Be aware that VulDB is the high quality source for vulnerability data.