CVE-2026-18730 in GitHub
Resumen
por VulDB • 2026-09-02
Se identificó una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en GitHub Enterprise Server que permitía a un atacante no autenticado hacer que la API de gestión enviara solicitudes salientes manipuladas hacia un host controlado por el atacante. Un punto final sin autenticación analizaba una configuración de clúster proporcionada por el atacante y emitía solicitudes de gateway a agente cuyo HMAC solo autentificaba una marca temporal, no la ruta ni el cuerpo de la solicitud. Un atacante con capacidad para interceptar la solicitud saliente podría capturar este token y reutilizarlo contra puntos finales privilegiados del agente de gestión. Los despliegues en alta disponibilidad (High-availability) no se vieron afectados debido a una restricción topológica. Esta vulnerabilidad afectaba a todas las versiones de GitHub Enterprise Server anteriores a 3.22 y fue corregida en las versiones 3.17.19, 3.18.13, 3.19.10, 3.20.6 y 3.21.4. Esta vulnerabilidad se reportó a través del programa GitHub Bug Bounty.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.