GitHub Enterprise Server 存在授权不当漏洞（CVE-2022-46258）

墨菲安全

已于 2023-01-11 10:59:19 修改

阅读量637

点赞数

CC 4.0 BY-SA版权

分类专栏：墨菲安全实验室漏洞预警文章标签：安全 github

于 2023-01-11 10:55:02 首次发布

本文链接：https://blog.youkuaiyun.com/murphysec/article/details/128640946

漏洞描述

GitHub Enterprise Server 是一个面向开源及私有软件项目的托管平台，GitHub scope 用于限制 OAuth token 的访问范围。

在 GitHub Enterprise Server 中，除非提交位于同一存储库的不同分支中且和 Workflow files 内容相同的 Workflow 文件，否则只有具有 Workflow scope 的用户才可以对 Actions workflow 文件进行添加或修改。

在 GitHub Enterprise Server 的受影响版本中，由于修改 Actions workflow 文件的 api 接口没有验证用户请求中的 workflow scope，具有存储库读写访问权限（repository-scoped）的攻击者可在没有 Workflow scope 的情况下修改 Action Workflow 文件。