CVE-2026-6736 in GitHub
Zusammenfassung
von VulDB • 30.05.2026
Es wurde eine Schwachstelle zur Umgehung der Authentifizierung in GitHub Enterprise Server identifiziert, die es einem nicht authentifizierten Angreifer ermöglichte, ein lokales Benutzerkonto zu erstellen und dabei den konfigurierten externen Identitätsanbieter zu umgehen. Wenn die externe Authentifizierung aktiviert war, wurde der Endpunkt zur Registrierung nicht ordnungsgemäß durchgesetzt, was die Erstellung von Konten und die Einrichtung von Sitzungen ohne Validierung durch den Identitätsanbieter ermöglichte. Das erstellte Konto war auf die standardmäßigen Basisberechtigungen beschränkt, die auf der Instanz konfiguriert waren. Die Ausnutzung erforderte Netzwerkzugriff auf eine GHES-Instanz, die mit einem externen Authentifizierungsanbieter konfiguriert war. Diese Schwachstelle betraf alle Versionen von GitHub Enterprise Server vor 3.21 und wurde in den Versionen 3.20.2, 3.19.6, 3.18.9, 3.17.15 und 3.16.18 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.