PT-2026-53988 · Github · Github Enterprise Server

Vaibhav Singh · Publicado 2026-06-30 · Atualizado 2026-06-30 · CVE-2026-9106

Positive Technologies (AI Summary) · Pt

CVSS v4.0

4.8

Média

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:A/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas GitHub Enterprise Server versões anteriores a 3.22

Description Um problema de representação da interface do usuário permite que um aplicativo OAuth obtenha acesso não autorizado ao gerenciamento de runners de uma organização. Um invasor pode explorar isso criando um aplicativo OAuth que solicita o escopo manage runners:org e enganando um usuário para autorizá-lo, pois esse escopo específico não é exibido na tela de consentimento de autorização.

Recommendations Atualize para a versão 3.21.2, 3.20.4, 3.19.8, 3.18.11, 3.17.17 ou 3.16.20.

Correção

UI Misrepresentation of Critical Information

Enumeração de Fraquezas

CWE-451

Identificadores relacionados

CVE-2026-9106

Produtos afetados

Github Enterprise Server

Referências · 9

• https://docs.github.com/en/enterprise-server@3.21/admin/release-notes#3.21.2 · Nota
• https://docs.github.com/en/enterprise-server@3.16/admin/release-notes#3.16.20 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-9106 · Nota de Segurança
• https://docs.github.com/en/enterprise-server@3.20/admin/release-notes#3.20.4 · Nota
• https://docs.github.com/en/enterprise-server@3.17/admin/release-notes#3.17.17 · Nota
• https://twitter.com/CVEnew/status/2072076798565990414 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2072078216911573253 · Publicação no Twitter
• https://docs.github.com/en/enterprise-server@3.18/admin/release-notes#3.18.11 · Nota
• https://docs.github.com/en/enterprise-server@3.19/admin/release-notes#3.19.8 · Nota