FICHE CVE

CVE-2026-58510

Publiée le 2026-08-13 · Dernière modification le 2026-08-26

🇫🇷 EN BREF

Les dépôts GitHub sont concernés lorsqu'un projet passe du mode public au mode privé, car certaines notifications de « surveillance » (watch) peuvent ne pas être correctement effacées. Un utilisateur authentifié disposant de privilèges de bas niveau peut exploiter cette faille via le réseau pour potentiellement consulter des notifications ou des métadonnées d'un dépôt qui devrait désormais être privé. Cela ne nécessite aucune interaction particulière de l'utilisateur et est relativement facile à réaliser, bien que cela ne permette qu'une divulgation d'informations limitée.

CVSS 3.14.3 MOYENNE

Type de faiblesse

Publiée2026-08-13

Dernière modification2026-08-26

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéFaible

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

GHSA-8fwc-qjw5-rvgp ClearRepoWatches fix not applied to API EditRepo path — sister code path retains stale watches on public->private