CVE-2026-57897

ŚrednieCVSS 6.5

Opublikowano: 13/08/2026(UTC)Zaktualizowano: 13/08/2026(UTC)Przetłumaczono: 13/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.30%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

Podatność umożliwia ujawnienie informacji między repozytoriami poprzez API Actions na poziomie organizacji (Run/Job APIs). Atakujący może uzyskać dane z innych repozytoriów.

Ocena ryzyka

Ryzyko wycieku poufnych danych między repozytoriami, co może naruszyć integralność projektów i poufność danych.

Rekomendacja

Zaktualizuj oprogramowanie do wersji z poprawką i ogranicz dostęp do API Actions na poziomie organizacji.

Oryginalny opis (angielski, źródło NVD)

Cross-Repo Information Disclosure via Org-Level Actions Run/Job APIs