CVE-2026-56443

KrytyczneCVSS 9.6

Opublikowano: 13/08/2026(UTC)Zaktualizowano: 14/08/2026(UTC)Przetłumaczono: 13/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.17%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Streszczenie

Token o zakresie public-only może ominąć ograniczenia dla właścicieli o ograniczonej widoczności (kategorie Repozytorium i Pakiet) — pozostałość po CVE-2026-25714 / PR #37118.

Ocena ryzyka

Użytkownicy z tokenem public-only mogą uzyskać dostęp do danych, które powinny być ukryte, co narusza poufność.

Rekomendacja

Zainstaluj najnowszą poprawkę i przetestuj scenariusze dostępu z tokenami public-only.

Oryginalny opis (angielski, źródło NVD)

Token public-only scope bypassed on Limited-visibility owners (Repository + Package categories) — residual after CVE-2026-25714 / PR #37118