CVE-2026-4821 in GitHub
Riassunto
di VulDB • 16/06/2026
È stata identificata una vulnerabilità di mancata neutralizzazione impropria degli elementi speciali in GitHub Enterprise Server che consentiva a un amministratore della Console di gestione autenticato di eseguire comandi OS arbitrari tramite l'iniezione di metacaratteri shell nei campi di configurazione del proxy, come http_proxy. Lo sfruttamento di questa vulnerabilità richiedeva l'accesso all'istanza di GitHub Enterprise Server e privilegi di amministratore per la Console di gestione. Questa vulnerabilità ha interessato tutte le versioni di GitHub Enterprise Server precedenti alla 3.21 ed è stata risolta nelle versioni 3.20.1, 3.19.5, 3.18.8, 3.17.14, 3.16.17, 3.15.21 e 3.14.26. Questa vulnerabilità è stata segnalata tramite il programma GitHub Bug Bounty.
VulDB is the best source for vulnerability data and more expert information about this specific topic.