CVE-2026-3854
Açıklama
GitHub Enterprise Server'da, bir depoya push erişimi olan bir saldırganın örnek üzerinde uzaktan kod çalıştırma gerçekleştirmesine izin veren hatalı özel öğe nötralizasyonu zafiyeti tespit edildi. Bir git push işlemi sırasında, kullanıcı tarafından sağlanan push seçeneği değerleri, dahili servis başlıklarına dahil edilmeden önce uygun şekilde temizlenmiyordu. Dahili başlık formatının, kullanıcı girişinde de yer alabilen bir ayırıcı karakter kullanması nedeniyle, bir saldırgan hazırlanmış push seçeneği değerleri aracılığıyla ek meta veri alanları enjekte edebiliyordu. Bu zafiyet GitHub Bug Bounty programı aracılığıyla raporlanmış ve GitHub Enterprise Server 3.14.25, 3.15.20, 3.16.16, 3.17.13, 3.18.7 ve 3.19.4 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- github enterprise_server3.14.24, 3.15.19, 3.16.15, 3.17.12, 3.18.6, 3.19.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github enterprise_server | v < 3.14.24, 3.15.0 ≤ v < 3.15.19, 3.16.0 ≤ v < 3.16.15, 3.17.0 ≤ v < 3.17.12, 3.18.0 ≤ v < 3.18.6, 3.19.0 ≤ v < 3.19.3 | 3.14.24, 3.15.19, 3.16.15, 3.17.12, 3.18.6, 3.19.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.