セキュリティアドバイザリ

公開されたすべての脆弱性と、その深刻度および修正

  1. 公開済みのアドバイザリ
  2. ご利用のバージョンへの影響
  3. 新しいアドバイザリの通知を受け取る

公開済みのアドバイザリ

このサイトのビルドのたびに、 リポジトリの Security タブ から読み込んでいます。

アドバイザリ 深刻度 脆弱性の種類 影響を受けるバージョン 修正バージョン 公開日
Authentication bypass via hard-coded default JWT signing secret
GHSA-g27f-cjvv-42rf
CVE-2026-73969 		Critical
CVSS 9.8 		CWE-287
CWE-798
CWE-1188		 <= 6.2.0 6.2.1 2026-06-26
OS command injection in repository git operations
GHSA-56pr-p4x6-mwm6
CVE-2026-73968 		High
CVSS 7.2 		CWE-78 <= 6.2.0 6.2.1 2026-06-25
Stored cross-site scripting (job output and form fields)
GHSA-wcmj-wqvw-6c88
CVE-2026-73967 		High
CVSS 8.7 		CWE-79
CWE-922
CWE-1021		 <= 6.2.0 6.2.1 2026-06-25

GitHub の各アドバイザリに、影響、条件、CVSS ベクトル、修正の詳細が記載されています。

ご利用のバージョンへの影響

アドバイザリには、影響を受けるバージョンと、最初に修正されたバージョンが記載されています。修正はサポート対象のリリース ( 7.x と 6.5.x ) で提供され、それより古いリリースにはパッチは適用されません。アップグレードが対策になります。

インスタンスのバージョン (ヘルプメニューの バージョン情報 、または GET /api/v2/version ) を 影響を受けるバージョン と比較してください。

新しいアドバイザリの通知を受け取る

アドバイザリが公開されると、GitHub はリポジトリをウォッチしているユーザーに通知します。