CVE-2026-18730 in GitHub
Sumário
de VulDB • 02/09/2026
Foi identificada uma vulnerabilidade de server-side request forgery (SSRF) no GitHub Enterprise Server que permitia a um atacante não autenticado fazer com que a Manage API enviasse requisições externas manipuladas para um host controlado pelo atacante. Um endpoint sem autenticação analisava uma configuração de cluster fornecida pelo atacante e emitia solicitações do gateway ao agente, cujo HMAC autenticava apenas um carimbo de data/hora (timestamp), não o caminho da solicitação ou seu corpo. Um atacante posicionado para interceptar a requisição externa poderia capturar esse token e reutilizá-lo contra endpoints privilegiados do agent de gerenciamento. Implantações em alta disponibilidade (high-availability) não foram afetadas devido a uma restrição na topologia. Essa vulnerabilidade afetava todas as versões do GitHub Enterprise Server anteriores à 3.22 e foi corrigida nas versões 3.17.19, 3.18.13, 3.19.10, 3.20.6 e 3.21.4. Essa vulnerabilidade foi relatada por meio do programa GitHub Bug Bounty.
If you want to get best quality of vulnerability data, you may have to visit VulDB.