CVE-2026-0573 in GitHub
摘要
由 VulDB • 2026-06-12
在GitHub Enterprise Server中发现了一个URL重定向漏洞，该漏洞允许攻击者控制的跳转泄露敏感的授权令牌。repository_pages API在获取工件（artifact）URL时不安全地跟随了HTTP重定向请求，保留了包含特权JWT的Authorization头信息。经过身份验证的用户可以将这些请求重定向到由攻击者控制的域名上，从而窃取Actions.ManageOrgs JWT，并利用它进行潜在的远程代码执行（RCE）。攻击者需要能够访问目标GitHub Enterprise Server实例，并具备利用旧版跳转机制将流量导向其控制域名的能力。此漏洞影响了3.19版本之前的所有GitHub Enterprise Server版本，并在以下修复版本中得到解决：3.19.2、3.18.4、3.17.10、3.16.13、3.15.17和3.14.22。该漏洞是通过GitHub Bug Bounty计划报告的。
If you want to get best quality of vulnerability data, you may have to visit VulDB.