CVE-2026-18730 in GitHub
要約
〜によって VulDB • 2026年09月02日
GitHub Enterprise Serverにおいて、認証不要の攻撃者がManage APIを介して攻撃者制御ホストに対して作成された送信リクエストを送信できるようにするサーバーサイドリクエストフォージェリ（SSRF）脆弱性が特定されました。認証不要のエンドポイントが攻撃者が提供したクラスター設定を解析し、HMACでタイムスタンプのみが認証され、リクエストパスやボディは認証されないゲートウェイからエージェントへのリクエストを発行しました。送信されるリクエストの傍受位置にいた攻撃者はこのトークンをキャプチャし、権限のある管理用エージェントエンドポイントに対してこれを再生（リプレイ）できました。高可用性デプロイメントはトポロジー制限のため影響を受けませんでした。本脆弱性は3.22より前のGitHub Enterprise Serverの全バージョンに影響しており、3.17.19、3.18.13、3.19.10、3.20.6、および3.21.4で修正されました。本脆弱性はGitHub Bug Bountyプログラムを通じて報告されました。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.