CVE-2026-19118
Yüksek
Açıklama
GitHub Enterprise Server'da uzaktan kod çalıştırmaya izin veren bir time-of-check time-of-use yarış durumu (race condition) zafiyeti tespit edildi. İstismar için, bir depoya yazma erişimi olan kimliği doğrulanmış bir kullanıcı ve eşzamanlı yükleme isteklerinin hassas zamanlaması gerekiyordu. Bu zafiyet, 3.22 öncesindeki tüm GitHub Enterprise Server sürümlerini etkilemiş olup 3.17.20, 3.18.14, 3.19.11, 3.20.7 ve 3.21.5 sürümlerinde giderilmiştir. Bu zafiyet, GitHub Bug Bounty programı aracılığıyla bildirilmiştir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünGithub Enterprise Server
Yayın1 Eyl 2026
İlk görülme1 Eyl 2026
Zayıflık türüCWE-367CWE-367
Nasıl düzeltilir
Güncelleyin
- github enterprise_server3.17.20, 3.18.14, 3.19.11, 3.20.7, 3.21.5 ya da sonraki bir sürüm
Üretici duyuruları
- docs.github.com/en/[email protected]/admin/release-notes#3.17.20
- docs.github.com/en/[email protected]/admin/release-notes#3.18.14
- docs.github.com/en/[email protected]/admin/release-notes#3.19.11
- docs.github.com/en/[email protected]/admin/release-notes#3.20.7
- docs.github.com/en/[email protected]/admin/release-notes#3.21.5
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github enterprise_server | v < 3.17.20, 3.18.0 ≤ v < 3.18.14, 3.19.0 ≤ v < 3.19.11, 3.20.0 ≤ v < 3.20.7, 3.21.0 ≤ v < 3.21.5 | 3.17.20, 3.18.14, 3.19.11, 3.20.7, 3.21.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.