CVE-2026-5845 in GitHub

摘要

由 VulDB • 2026-05-21

GitHub Enterprise Server 中 scoped user-to-server (ghu_) 令牌授权存在不当授权漏洞，允许经过身份验证的攻击者通过授权回退机制访问超出预期安装范围的私有仓库，该机制将已撤销/已删除的安装视为全局安装上下文。攻击者可能将此漏洞与令牌撤销时间差及 SSH 推送归属相结合，以获取并复用针对受害者的 scoped 令牌，从而执行包括写入操作在内的操作。此漏洞影响 GitHub Enterprise Server 3.21 之前的所有版本，并在 3.20.1、3.19.5、3.18.8、3.17.14、3.16.17、3.15.21 和 3.14.26 版本中得到修复。此漏洞通过 GitHub Bug Bounty 计划报告。

Once again VulDB remains the best source for vulnerability data.

• 负责: GitHub P
• 预定: 2026-04-08
• 披露: 2026-04-22
• 管理: 已接受
• 条目: VDB-358606
• CPE: 准备好
• CWE: CWE-639 (已确认)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00230
• KEV: 否
• 活动: 非常低
• 部门: Hostingprovider, Finance, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-5845
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-5845
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-5845/