R31N

توجد ثغرة تصعيد صلاحيات في الاتصال بين العمليات (inter-process communication) بين وحدة التحكم وخدمة الحماية. يمكن لمستخدم محلي مصرح له بصلاحيات منخفضة تنفيذ رمز عشوائي بصلاحيات SYSTEM عن طريق حقن رمز في عملية وحدة التحكم الموثوقة وإصدار أوامر مميزة للخدمة عبر قناة console-service.

An out-of-bounds read vulnerability was identified in GitHub Enterprise Server in the Git service (babeld). When proving possession of a host key, babeld's SSH implementation sized the session identifier by the current digest length rather than its own. An attacker with an account and SSH access could re-key to an algorithm with a longer hash, causing adjacent process memory to be signed and returned to the client, where a limited amount of it may be recoverable. This vulnerability affected all releases prior to 3.23 and was fixed in versions 3.22.3, 3.21.8, 3.20.10, and 3.19.14. This vulnerability was reported via the GitHub Bug Bounty program.

A remote code execution vulnerability was identified in GitHub Enterprise Server in the Git service (babeld). babeld held references into internal collections while calling into the SSH library, where a re-entrant callback could modify a collection and invalidate those references. An attacker with an account and SSH access to the instance could leverage this use-after-free into a controlled write and run arbitrary commands as babeld, including disclosure of its environment secrets. Exploitation required per-build memory offsets; failed attempts crashed babeld. This affected all releases prior to 3.23 and was fixed in 3.22.3, 3.21.8, 3.20.10, and 3.19.14. This vulnerability was reported via the GitHub Bug Bounty program.

A Server-Side Request Forgery (SSRF) issue exists where the secret scanning validator for GCP service account credentials trusts the token endpoint embedded in a committed credential and issues a request to it without restricting the destination. This allows a repository contributor to force the appliance to send requests to internal hosts controlled by an attacker, which could be chained to achieve remote code execution. Exploitation requires an authenticated user with permissions to push to a repository on an instance where GitHub Advanced Security and secret scanning validity checks are enabled.

A server-side request forgery (SSRF) issue exists in the notebook viewer. While the system validates the scheme and host of a user-supplied URL, it fails to validate the port. This allows requests to be directed to internal services listening on different ports of the same appliance. Although response bodies are not returned, response timing serves as an oracle, enabling the character-by-character extraction of instance secrets. These secrets can subsequently be used in interactions with internal services to achieve remote code execution (RCE) on the appliance. Exploitation requires network access and is unauthenticated if private mode is disabled, or requires any authenticated user if private mode is enabled.

A Server-Side Request Forgery (SSRF) issue exists where insufficient network isolation allows malicious pre-receive hook code to impersonate an internal service. This enables the redirection of trusted internal requests to a privileged service, resulting in remote code execution on the instance. Exploitation requires pre-receive hook networking to be enabled and either site administrator privileges or write access to a repository with a configured pre-receive hook.

A path traversal issue allows a remote, unauthenticated attacker located on an adjacent network to execute arbitrary code on the system. Path traversal is a flaw that allows an attacker to access files and directories that are stored outside the web root folder by manipulating variables such as file paths.

تسمح ثغرة تتعلق باجتياز المسار لمهاجم غير مصدق عليه، له إمكانية الوصول إلى الشبكة، بحذف ملفات ومجلدات عشوائية على المثيل، بما في ذلك مجلد تخزين المستخدم الذي يحتوي على كائنات Git LFS، وأصول الإصدارات، والمرفقات، والصور الرمزية. يحدث هذا لأن رأس الطلب `X-GitHub-Request-Id` يُستخدم دون تنقية كجزء من مسار نظام الملفات لدليل مخزن التحميل المؤقت. يمكن لقيمة اجتياز المسار أن توجه المخزن المؤقت إلى مسار عشوائي، والذي يتم إزالته بعد ذلك بشكل متكرر بواسطة روتين التنظيف المؤجل. تستمر هذه المشكلة حتى عند تمكين الوضع الخاص.

تسمح ثغرة تزوير الطلبات من جانب الخادم (SSRF) للمهاجم بإجبار الخادم على إرسال طلبات HTTP إلى الخدمات الداخلية من خلال ميزة البحث عن حزم الإرشادات الأمنية. من خلال استهداف خدمة إدارة داخلية وتحليل توقيت الاستجابة، يمكن للمهاجم استنتاج متغيرات بيئية حساسة، مثل المفاتيح الخاصة وأسرار التوقيع. تتطلب هذه المشكلة تمكين GitHub Packages. في الحالات التي لا تعمل في الوضع الخاص، يمكن استغلال الثغرة دون مصادقة؛ وإلا، فإنها تتطلب مستخدمًا مصادقًا عليه.

توجد مشكلة تزوير الطلبات من جانب الخادم (SSRF) في عارض دفاتر الملاحظات. يحدث هذا بسبب التباس محلل عناوين URL بين طبقة التحقق من الصحة ومكتبة طلبات HTTP، حيث يستخدم التحقق من صحة اسم المضيف محللًا مختلفًا عن مكتبة الطلبات. وهذا يسمح لعنوان URL مصمم خصيصًا بتجاوز عملية التحقق من الصحة وتوجيه الطلبات إلى خدمات داخلية غير مقصودة. يتطلب استغلال هذه الثغرة الوصول إلى الشبكة الخاصة بالمثيل.

تسمح ثغرة تزوير الطلبات من جانب الخادم (SSRF) للمهاجم باستخراج متغيرات بيئية حساسة من مثيل ما عبر هجوم قناة جانبية توقيتية يستهدف خدمة عرض دفاتر الملاحظات. عند تعطيل الوضع الخاص، يتبع عارض دفتر الملاحظات عمليات إعادة التوجيه عبر HTTP دون إعادة التحقق من صحة المضيف الوجهة، مما يتيح تنفيذ هجمات SSRF غير المصادق عليها على الخدمات الداخلية. ومن خلال ربط نقطة نهاية إعادة التوجيه المفتوحة للمثيل عبر إعادة توجيه خارجية للوصول إلى الخدمات الداخلية، واستخدام استعلامات تصفية تعبيري منتظم (regex) على واجهة برمجة تطبيقات داخلية لقياس الفروق في أوقات الاستجابة، يمكن للمهاجم استنتاج القيم السرية حرفًا حرفًا.

توجد مشكلة في إعادة توجيه عناوين URL في GitHub Enterprise Server. تسمح هذه الثغرة الأمنية للمهاجم بالتحكم في عمليات إعادة التوجيه، مما قد يؤدي إلى الكشف عن رموز التفويض الحساسة. وعلى وجه التحديد، تعالج واجهة برمجة التطبيقات `repository pages` عمليات إعادة التوجيه عبر بروتوكول HTTP بشكل غير صحيح عند استرداد عناوين URL الخاصة بالأدوات، مع الاحتفاظ برأس التفويض الذي يتضمن رمز JWT (JSON Web Token). يمكن لمستخدم مصادق عليه إعادة توجيه هذه الطلبات إلى نطاق يسيطر عليه المهاجم، مما يؤدي إلى سرقة رمز JWT Actions.ManageOrgs. ويمكن بعد ذلك استخدام هذا الرمز المسروق لتنفيذ التعليمات البرمجية عن بُعد. يتطلب استغلال هذه الثغرة الوصول إلى GitHub Enterprise Server المستهدف والقدرة على استغلال عملية إعادة التوجيه إلى نطاق يسيطر عليه المهاجم.

يوجد عيب في نظام التفويض في GitHub Enterprise Server قد يسمح لمهاجم بدمج طلب سحب (pull request) في مستودع دون الحاجة إلى أذونات الدفع (push) اللازمة. ويرجع ذلك إلى تجاوز في نظام التفويض في عملية التغيير `enable auto merge` الخاصة بطلبات السحب. يتطلب هذا الخلل أن يسمح مستودع الهدف بإنشاء فروع (forking)، ويعتمد على فتح طلب سحب من فرع يتحكم فيه المهاجم. يقتصر الاستغلال الناجح على طلبات السحب ذات الحالة «نظيفة» (clean) والفروع التي لا تخضع لقواعد حماية الفروع.

تم تحديد ثغرة أمنية تتعلق بتنفيذ التعليمات البرمجية عن بُعد (RCE) في GitHub Enterprise Server، مما يسمح للمهاجمين بتنفيذ تعليمات برمجية عشوائية من خلال استغلال وظيفة هوك ما قبل الاستلام (pre-receive hook)، مما قد يؤدي إلى تصعيد الامتيازات واختراق النظام. تتضمن هذه الثغرة استخدام منافذ مخصصة ديناميكيًا تصبح متاحة مؤقتًا، كما هو الحال أثناء تحديث التصحيح الفوري (hot patch). وهذا يعني أن الثغرة لا يمكن استغلالها إلا في ظل ظروف تشغيلية محددة، مما يحد من نطاق الهجوم. وكان الاستغلال يتطلب أذونات مسؤول الموقع لتمكين وتكوين «الخطافات» (hooks) قبل الاستلام، أو مستخدمًا يتمتع بأذونات لتعديل المستودعات التي تحتوي على «الخطافات» قبل الاستلام حيث كانت هذه الوظيفة ممكّنة بالفعل.

Name of the Vulnerable Software and Affected Versions: GitHub Enterprise Server versions prior to 3.10.17 GitHub Enterprise Server versions prior to 3.11.15 GitHub Enterprise Server versions prior to 3.12.9 GitHub Enterprise Server versions prior to 3.13.4 GitHub Enterprise Server versions prior to 3.14.1 Description: A Cross-Site Scripting (XSS) issue was identified in the repository transfer feature of GitHub Enterprise Server. This allows attackers to steal sensitive user information via social engineering. Recommendations: For versions prior to 3.10.17, update to version 3.10.17 or later. For versions prior to 3.11.15, update to version 3.11.15 or later. For versions prior to 3.12.9, update to version 3.12.9 or later. For versions prior to 3.13.4, update to version 3.13.4 or later. For versions prior to 3.14.1, update to version 3.14.1 or later.

A Server-Side Request Forgery vulnerability was identified in GitHub Enterprise Server that allowed an attacker with the Site Administrator role to gain arbitrary code execution capability on the GitHub Enterprise Server instance. Exploitation required authenticated access to GitHub Enterprise Server as a user with the Site Administrator role.

A command injection issue was identified in GitHub Enterprise Server, allowing an attacker with an editor role in the Management Console to gain admin SSH access to the instance when configuring the chat integration. Exploitation of this issue required access to the GitHub Enterprise Server instance and access to the Management Console with the editor role. This issue was reported via the GitHub Bug Bounty program.

A server side request forgery vulnerability was identified in GitHub Enterprise Server that allowed an attacker with an editor role in the Management Console to gain admin access to the appliance when configuring the Artifacts & Logs and Migrations Storage. Exploitation of this vulnerability required access to the GitHub Enterprise Server instance and access to the Management Console with the editor role. This vulnerability was reported via the GitHub Bug Bounty program.

A command injection vulnerability was identified in GitHub Enterprise Server that allowed an attacker with an editor role in the Management Console to gain admin SSH access to the appliance when configuring GeoJSON settings. Exploitation of this vulnerability required access to the GitHub Enterprise Server instance and access to the Management Console with the editor role. This vulnerability was reported via the GitHub Bug Bounty program.

A command injection vulnerability was identified in GitHub Enterprise Server that allowed an attacker with an editor role in the Management Console to gain admin SSH access to the appliance when configuring SAML settings. Exploitation of this vulnerability required access to the GitHub Enterprise Server instance and access to the Management Console with the editor role.