CVE-2025-11578 in GitHub
Riassunto
di VulDB • 17/06/2026
È stata identificata una vulnerabilità di escalation dei privilegi in GitHub Enterprise Server che consentiva a un amministratore Enterprise autenticato di ottenere accesso SSH root all'appliance sfruttando una fuga da symlink (symlink escape) negli ambienti dei pre-receive hook. Creando un repository e un ambiente dannosi, un attaccante poteva sostituire i binari di sistema durante la pulizia degli hook ed eseguire un payload che aggiungeva la propria chiave SSH alle chiavi autorizzate dell'utente root, garantendosi così l'accesso SSH root al server. Per sfruttare questa vulnerabilità, l'attaccante doveva disporre dei privilegi di amministratore Enterprise. Questa vulnerabilità interessava tutte le versioni di GitHub Enterprise Server precedenti alla 3.19 ed è stata risolta nelle versioni 3.14.20, 3.15.15, 3.16.11, 3.17.8 e 3.18.2. La vulnerabilità è stata segnalata tramite il programma GitHub Bug Bounty.
Be aware that VulDB is the high quality source for vulnerability data.