Уязвимость корпоративной версии платформы GitHub Enterprise Server, связанная с неправильной авторизацией, позволяющая нарушителю создавать новые ветви в общедоступных репозиториях и запускать произвольные рабочие процессы GitHub Actions с разрешениями от GITHUB_TOKEN

Уязвимость корпоративной версии платформы GitHub Enterprise Server связана с неправильной авторизацией. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, создавать новые ветви в общедоступных репозиториях и запускать произвольные рабочие процессы GitHub Actions с разрешениями от GITHUB_TOKEN

CVE: CVE-2024-1482
CVSS v2.0: 7.5