CVE:CVE-2022-46257
CNNVD:CNNVD-202303-485
GitHub Enterprise Server是美国GitHub开源的一个应用软件。提供一个将自己的GitHub实例设置为虚拟设备，从而提供可扩展，易于管理的平台。
GitHub Enterprise Server 3.7之前版本存在安全漏洞。攻击者利用该漏洞通过API将私有存储库添加到GitHub Actions运行器组，从而导致存储库名称显示在UI中。
solution:Upgrade github enterprise_server to a higher version than 3.3.17,3.4.12,3.5.9,3.6.5,and avoid the version [3.3.0,3.3.17),[3.4.0,3.4.12),[3.5.0,3.5.9),[3.6.0,3.6.5)