CVE-2026-5921
Açıklama
GitHub Enterprise Server üzerinde, bir saldırganın notebook oluşturma servisine yönelik zamanlama tabanlı yan kanal saldırısı aracılığıyla örnekten hassas ortam değişkenlerini çıkarmasına izin veren bir sunucu tarafı istek sahteciliği (SSRF) zafiyeti tespit edildi. Özel mod devre dışı bırakıldığında, notebook görüntüleyici hedef ana bilgisayarı yeniden doğrulamadan HTTP yönlendirmelerini takip ederek dahili servislere yönelik kimlik doğrulanmamış bir SSRF'ye olanak tanıyordu. Bir saldırgan, bunu dahili bir API'ye karşı regex filtre sorgularıyla zincirleyerek ve yanıt süresi farklarını ölçerek gizli değerleri karakter karakter çıkarabiliyordu. İstismar için özel modun devre dışı bırakılmış olması ve saldırganın dahili servislere ulaşmak için örneğin açık yönlendirme uç noktasını harici bir yönlendirme üzerinden zincirleyebilmesi gerekiyordu. Bu zafiyet, 3.21 öncesindeki tüm GitHub Enterprise Server sürümlerini etkilemiş olup 3.14.26, 3.15.21, 3.16.17, 3.17.14, 3.18.8, 3.19.5 ve 3.20.1 sürümlerinde düzeltilmiştir. Bu zafiyet, GitHub Bug Bounty programı aracılığıyla bildirilmiştir.
Nasıl düzeltilir
- github enterprise_server3.14.26, 3.15.21, 3.16.17, 3.17.14, 3.18.8, 3.19.5 ya da sonraki bir sürüm
- docs.github.com/en/[email protected]/admin/release-notes#3.14.26
- docs.github.com/en/[email protected]/admin/release-notes#3.15.21
- docs.github.com/en/[email protected]/admin/release-notes#3.16.17
- docs.github.com/en/[email protected]/admin/release-notes#3.17.14
- docs.github.com/en/[email protected]/admin/release-notes#3.18.8
- docs.github.com/en/[email protected]/admin/release-notes#3.19.5
- docs.github.com/en/[email protected]/admin/release-notes#3.20.1
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github enterprise_server | v < 3.14.26, 3.15.0 ≤ v < 3.15.21, 3.16.0 ≤ v < 3.16.17, 3.17.0 ≤ v < 3.17.14, 3.18.0 ≤ v < 3.18.8, 3.19.0 ≤ v < 3.19.5, 3.20.0 | 3.14.26, 3.15.21, 3.16.17, 3.17.14, 3.18.8, 3.19.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.