CVE-2025-11578
Açıklama
GitHub Enterprise Server'da, kimliği doğrulanmış bir Enterprise yöneticisinin pre-receive hook ortamlarındaki bir sembolik bağlantı kaçışını (symlink escape) kullanarak cihaz üzerinde root SSH erişimi elde etmesine izin veren bir yetki yükseltme zafiyeti tespit edildi. Kötü niyetli bir depo ve ortam oluşturarak saldırgan, hook temizleme işlemi sırasında sistem ikili dosyalarını değiştirebilir ve kendi SSH anahtarını root kullanıcısının yetkili anahtarlarına ekleyen bir yük (payload) çalıştırabilir; böylece sunucuya root SSH erişimi sağlayabilirdi. Bu zafiyeti istismar etmek için saldırganın enterprise yönetici ayrıcalıklarına sahip olması gerekiyordu. Bu zafiyet, 3.19 öncesindeki tüm GitHub Enterprise Server sürümlerini etkilemiş olup 3.14.20, 3.15.15, 3.16.11, 3.17.8 ve 3.18.2 sürümlerinde giderilmiştir. Bu zafiyet, GitHub Bug Bounty programı aracılığıyla bildirilmiştir.
Nasıl düzeltilir
- github enterprise_server3.14.20, 3.15.15, 3.16.11, 3.17.8, 3.18.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github enterprise_server | 3.14.0 ≤ v < 3.14.20, 3.15.0 ≤ v < 3.15.15, 3.16.0 ≤ v < 3.16.11, 3.17.0 ≤ v < 3.17.8, 3.18.0 ≤ v < 3.18.2 | 3.14.20, 3.15.15, 3.16.11, 3.17.8, 3.18.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.