PT-2026-38595 · Github · Github Enterprise Server

Maksyche · Publicado 2026-05-07 · Atualizado 2026-05-10 · CVE-2026-8106

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas GitHub Enterprise Server versões 3.19.1 até 3.19.5 GitHub Enterprise Server versões 3.20.0 até 3.20.1

Descrição Um problema de injeção de HTML refletido existe na página de login do Console de Gerenciamento. O parâmetro de consulta redirect to no endpoint '/setup/unlock' é refletido em um atributo HTML sem a sanitização adequada. Isso permite que um invasor injete um elemento de formulário para capturar credenciais de administrador caso um administrador clique em um link manipulado e insira suas credenciais.

Recomendações Atualizar as versões 3.19.1 até 3.19.5 para a versão 3.19.6. Atualizar as versões 3.20.0 até 3.20.1 para a versão 3.20.2.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-8106

Produtos afetados

Github Enterprise Server

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2026-8106 · Nota de Segurança
• https://docs.github.com/en/enterprise-server@3.20/admin/release-notes#3.20.2 · Aviso do Fabricante
• https://docs.github.com/en/enterprise-server@3.19/admin/release-notes#3.19.6 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2053559186856788034 · Publicação no Twitter
• https://t.me/CVEtracker/53044 · Publicação no Telegram