PT-2026-34213 · Github · Github Enterprise Server

R31N · Publicado 2026-04-21 · Atualizado 2026-04-26 · CVE-2026-5921

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.5

Crítica

Vetor base

AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:L/SC:H/SI:H/SA:L

Name of the Vulnerable Software and Affected Versions GitHub Enterprise Server versões anteriores a 3.21

Description Uma falsificação de solicitação do lado do servidor (SSRF) permite que um invasor extraia variáveis de ambiente sensíveis de uma instância por meio de um ataque de canal lateral de temporização contra o serviço de renderização de notebooks. Quando o modo privado está desativado, o visualizador de notebooks segue redirecionamentos HTTP sem revalidar o host de destino, permitindo SSRF não autenticado para serviços internos. Ao encadear o endpoint de redirecionamento aberto da instância por meio de um redirecionamento externo para alcançar serviços internos e usar consultas de filtro regex contra uma API interna para medir diferenças no tempo de resposta, um invasor pode inferir valores secretos caractere por caractere.

Recommendations Atualizar para a versão 3.14.26 Atualizar para a versão 3.15.21 Atualizar para a versão 3.16.17 Atualizar para a versão 3.17.14 Atualizar para a versão 3.18.8 Atualizar para a versão 3.19.5 Atualizar para a versão 3.20.1 Ativar o modo privado para evitar que o visualizador de notebooks siga redirecionamentos para serviços internos.

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2026-5921

Produtos afetados

Github Enterprise Server

Referências · 11

• https://docs.github.com/en/enterprise-server@3.18/admin/release-notes#3.18.8 · Aviso do Fabricante
• https://twitter.com/integ_sec/status/2048375306419863935 · Publicação no Twitter
• https://docs.github.com/en/enterprise-server@3.17/admin/release-notes#3.17.14 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/2046853473816215929 · Publicação no Twitter
• https://docs.github.com/en/enterprise-server@3.20/admin/release-notes#3.20.1 · Aviso do Fabricante
• https://docs.github.com/en/enterprise-server@3.19/admin/release-notes#3.19.5 · Aviso do Fabricante
• https://docs.github.com/en/enterprise-server@3.14/admin/release-notes#3.14.26 · Aviso do Fabricante
• https://docs.github.com/en/enterprise-server@3.15/admin/release-notes#3.15.21 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-5921 · Nota de Segurança
• https://docs.github.com/en/enterprise-server@3.16/admin/release-notes#3.16.17 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2048481086393495904 · Publicação no Twitter