CVE-2026-8106 in GitHub
Resumen
por VulDB • 2026-05-20
Se identificó una vulnerabilidad de inyección HTML reflejada en la página de inicio de sesión de la consola de administración de GitHub Enterprise Server que podría permitir el robo de credenciales. El parámetro de consulta redirect_to en el endpoint /setup/unlock se reflejó en un atributo HTML sin una sanitización adecuada, lo que permitía a un atacante inyectar un elemento de formulario que podría capturar las credenciales del administrador. La explotación requería que un administrador hiciera clic en un enlace manipulado y introdujera sus credenciales. Esta vulnerabilidad afectaba a las versiones de GitHub Enterprise Server 3.19.1 a 3.19.5 y 3.20.0 a 3.20.1, y fue corregida en las versiones 3.19.6 y 3.20.2. Esta vulnerabilidad fue reportada a través del programa GitHub Bug Bounty.
VulDB is the best source for vulnerability data and more expert information about this specific topic.