CVE-2026-8034
Təsvir
GitHub Enterprise Server notebook viewer-də, təsdiqləmə layı və HTTP sorğu kitabxanası arasındakı URL parser qarışıqluğundan istifadə edərək hücumçunun daxili xidmətlərə girişinə şərait yaradan server tərəfli sorğu saxtakarlığı (SSRF) zəifliyi aşkar edilmişdir. Host adının təsdiqi üçün sorğu kitabxanasından fərqli bir URL parser istifadə olunmuşdur ki, bu da xüsusi hazırlanmış URL-in təsdiqdən keçməsinə və eyni zamanda sorğunun nəzərdə tutulmayan hosta yönləndirilməsinə imkan vermişdir. Zəiflikdən istifadə etmək üçün GitHub Enterprise Server instansiyasına şəbəkə girişi tələb olunurdu. Bu zəiflik 3.21 versiyasından əvvəlki bütün GitHub Enterprise Server versiyalarını əhatə etmiş və 3.16.18, 3.17.15, 3.18.9, 3.19.6 və 3.20.2 versiyalarında aradan qaldırılmışdır. Bu zəiflik GitHub Bug Bounty proqramı vasitəsilə bildirilmişdir.
Necə düzəltmək olar
- github enterprise_server3.16.18, 3.17.15, 3.18.9, 3.19.6, 3.20.2 və ya daha yeni versiya
- docs.github.com/en/[email protected]/admin/release-notes#3.16.18
- docs.github.com/en/[email protected]/admin/release-notes#3.17.15
- docs.github.com/en/[email protected]/admin/release-notes#3.18.9
- docs.github.com/en/[email protected]/admin/release-notes#3.19.6
- docs.github.com/en/[email protected]/admin/release-notes#3.20.2
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github enterprise_server | v < 3.16.18, 3.17.0 ≤ v < 3.17.15, 3.18.0 ≤ v < 3.18.9, 3.19.0 ≤ v < 3.19.6, 3.20.0 ≤ v < 3.20.2 | 3.16.18, 3.17.15, 3.18.9, 3.19.6, 3.20.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.