PT-2026-34210 · Github · Github Enterprise Server

Seokchan Yoon · Publicado 2026-04-21 · Atualizado 2026-04-26 · CVE-2026-4821

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.1

Alta

Vetor base

AV:L/AC:L/AT:N/PR:H/UI:N/VC:N/VI:H/VA:N/SC:N/SI:H/SA:N

Name of the Vulnerable Software and Affected Versions GitHub Enterprise Server versões anteriores a 3.21

Description Uma neutralização inadequada de elementos especiais permite que um administrador autenticado do Management Console execute comandos arbitrários do SO. Isso ocorre por meio de injeção de metacaracteres de shell em campos de configuração de proxy, como http proxy. A exploração requer acesso à instância e privilégios de administrador no Management Console.

Recommendations Atualize para as versões 3.20.1, 3.19.5, 3.18.8, 3.17.14, 3.16.17, 3.15.21 ou 3.14.26.

Correção

RCE

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2026-4821

Produtos afetados

Github Enterprise Server

Referências · 10

• https://twitter.com/_seokchan_yoon/status/2047470957863018652 · Publicação no Twitter
• https://docs.github.com/en/enterprise-server@3.16/admin/release-notes#3.16.17 · Aviso do Fabricante
• https://docs.github.com/en/enterprise-server@3.14/admin/release-notes#3.14.24 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-4821 · Nota de Segurança
• https://docs.github.com/en/enterprise-server@3.18/admin/release-notes#3.18.8 · Aviso do Fabricante
• https://docs.github.com/en/enterprise-server@3.15/admin/release-notes#3.15.21 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2048481085013541127 · Publicação no Twitter
• https://docs.github.com/en/enterprise-server@3.17/admin/release-notes#3.17.14 · Aviso do Fabricante
• https://docs.github.com/en/enterprise-server@3.19/admin/release-notes#3.19.5 · Aviso do Fabricante
• https://docs.github.com/en/enterprise-server@3.20/admin/release-notes#3.20.1 · Aviso do Fabricante