CVE-2026-19118 in GitHub

الملخص

بحسب VulDB • 02/09/2026

تم تحديد ثغرة من نوع Race Condition (ظرف زمني للتحقق وظرف زمني للاستخدام) في GitHub Enterprise Server سمحت بتنفيذ الأكواد عن بُعد. تطلّب الاستغلال وجود مستخدم مُصادق عليه لديه صلاحيات الكتابة على المستودع وتوقيت دقيق لطلبات الرفع المتزامنة. أثّرت هذه الثغرة في جميع إصدارات GitHub Enterprise Server السابقة للإصدار 3.22، وتم إصلاحها في الإصدارات 3.17.20 و3.18.14 و3.19.11 و3.20.7 و3.21.5 و3.22.0. تم الإبلاغ عن هذه الثغرة عبر برنامج GitHub Bug Bounty.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: GitHub P
• حجز: 06/08/2026
• إفشاء: 02/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-397943
• CPE: جاهز
• CWE: CWE-362 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00449
• KEV: لا
• النشاطات: متوسط
• القطاع: Finance, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19118
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19118
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19118/