PT-2026-34210
CVE-2026-4821
·
تاريخ النشر
2026-04-21
·
تاريخ التحديث
2026-04-26
الوصف من
CVSS 4.0
8.1
عاليةالمقاييسAV:L/AC:L/AT:N/PR:H/UI:N/VC:N/VI:H/VA:N/SC:N/SI:H/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GitHub Enterprise Server الأقدم من 3.21
الوصف
يؤدي التعطيل غير السليم للعناصر الخاصة إلى تمكين مسؤول وحدة التحكم الإدارية (Management Console) المصادق عليه من تنفيذ أوامر تعسفية لنظام التشغيل. ويحدث ذلك عن طريق حقن أحرف خاصة لـ shell في حقول تكوين الوكيل (proxy)، مثل
http proxy. ويتطلب استغلال هذه الثغرة الوصول إلى المثيل وامتيازات المسؤول في وحدة التحكم الإدارية.التوصيات
قم بالتحديث إلى الإصدارات 3.20.1 أو 3.19.5 أو 3.18.8 أو 3.17.14 أو 3.16.17 أو 3.15.21 أو 3.14.26.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾