GitHub

GitHub 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 访问控制15
• 代码执行8
• 不安全的直接对象引用6
• 注入与走私4
• 信息泄露3
• 错误配置3
• 业务逻辑2
• 密码学缺陷1
• 跨站请求伪造1
• 身份认证1
• 开放重定向1
• 拒绝服务1
• 跨站脚本1

主要弱点

• 访问控制缺陷（通用）14
• 命令注入（通用）6
• IDOR6
• 资源注入4
• 错误配置3
• 信息泄露2
• LLM06: Sensitive Information Disclosure1
• 开放重定向1
• 资源消耗失控1
• Unlabeled1

常见资产

• github.comURL · 20
• GitHub Enterprise ServerHARDWARE · 15
• api.github.comURL · 8
• *.githubusercontent.comURL · 1
• gist.github.comURL · 1
• CopilotOTHER · 1
• · 1

高票报告

当前状态 47 份 · 全部 47

1. 276
   Arbitrary Read of Another Users private repository without Authorization不安全的直接对象引用 · 2025-09-24 · 高危
   $10,000IDOR
2. 198
   Github Apps can use Scoped-User-To-Server Tokens to Obtain Full Access to User's Projects in Project V2 GraphQL api访问控制 · 2023-01-26 · 高危
   $0访问控制缺陷（通用）
3. 196
   SAML Signature verification bypass allows logging into any user (with specific conditions)访问控制 · 2024-10-11 · 严重
   $0访问控制缺陷（通用）
4. 182
   Authentication bypass on gist.github.com through SSH Certificates访问控制 · 2023-04-21 · 高危
   $10,000访问控制缺陷（通用）
5. 152
   CSRF protection bypass in GitHub Enterprise management console跨站请求伪造 · 2022-04-14 · 高危
   $10,000跨站请求伪造
6. 108
   Cross-repository IDOR in `/settings/security_analysis/bypass_reviewers` allows unauthorized delegated bypass reviewer modification不安全的直接对象引用 · 2026-05-19 · 中危
   $0IDOR
7. 105
   Able to bypass authorization logic and gain more access then intended业务逻辑 · 2026-07-16 · 中危
   $0Unlabeled
8. 100
   Access body and title of Internal Repo Issues in Projects信息泄露 · 2024-08-01 · 中危
   $0信息泄露
9. 98
   Github app Privilege Escalation to Administrator/Owner of the Organization访问控制 · 2023-01-13 · 高危
   $0访问控制缺陷（通用）
10. 92
    Missing Access Control in MigrationFile allows attacker to upload files to any Migration不安全的直接对象引用 · 2026-03-05 · 高危
    $0IDOR
11. 90
    GitHub Apps can access suspended installations via scoped user-to-server tokens访问控制 · 2024-08-01 · 中危
    $0访问控制缺陷（通用）
12. 88
    Management Console Editor Privilege Escalation to Root SSH Access in GitHub Enterprise Server via RCE in ghe-update-check代码执行 · 2024-09-18 · 高危
    $0命令注入（通用）
13. 81
    Invite tokens have Insufficient entropy in GHES Management Console密码学缺陷 · 2024-01-13 · 中危
    $0Use of Insufficiently Random Values
14. 80
    GitHub scoped user to server tokens can escape their installation访问控制 · 2026-07-30 · 高危
    $0访问控制缺陷（通用）
15. 80
    Management Console Editor Privilege Escalation to Root SSH Access in GitHub Enterprise Server via nomad template injection and audit-forward代码执行 · 2024-09-14 · 高危
    $0命令注入（通用）
16. 79
    OAuth redirect uri validation bypass for :proxima_first_party_sync apps开放重定向 · 2026-07-22 · 高危
    $0开放重定向
17. 76
    Self XSS in Tag name pattern field /<username>/<reponame>/settings/tag_protection/new跨站脚本 · 2024-04-16 · 中危
    $0XSS（通用）
18. 72
    Information Leakage via Clicked Link in GitHub Repository (Fingerprinting)信息泄露 · 2024-10-18 · 中危
    $4,000信息泄露
19. 71
    Add labels to arbitrary issues/prs & compromise github actions label checks不安全的直接对象引用 · 2026-03-20 · 中危
    $0IDOR
20. 71
    Privilege Escalation to Root SSH Access via Pre-Receive Hook Environment in GitHub Enterprise Server访问控制 · 2024-09-14 · 高危
    $0Unlabeled
21. 70
    View private repository NWO of deploy key via internal LFS API访问控制 · 2024-07-24 · 中危
    $0访问控制缺陷（通用）
22. 64
    View Repo and Title of Any Private Check Run不安全的直接对象引用 · 2024-01-09 · 中危
    $0IDOR
23. 63
    Source Code and data exfiltration via Github Copilot代码执行 · 2024-08-20 · 低危
    $0代码注入
24. 62
    GitHub user to server tokens can create issues in any public repository访问控制 · 2026-07-23 · 中危
    $0访问控制缺陷（通用）
25. 61
    Management Console Editor Privilege Escalation to Root SSH Access in GitHub Enterprise Server via nomad template injection代码执行 · 2024-09-14 · 高危
    $0命令注入（通用）