PT-2026-43433
CVE-2026-8606
·
تاريخ النشر
2026-05-26
·
تاريخ التحديث
2026-06-15
الوصف من
CVSS 4.0
7.0
عاليةالمقاييسAV:N/AC:H/AT:P/PR:N/UI:N/VC:L/VI:N/VA:N/SC:H/SI:H/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GitHub Enterprise Server الأقدم من 3.21.1
الوصف
تسمح ثغرة تزوير الطلبات من جانب الخادم (SSRF) للمهاجم بإجبار الخادم على إرسال طلبات HTTP إلى الخدمات الداخلية من خلال ميزة البحث عن حزم الإرشادات الأمنية. من خلال استهداف خدمة إدارة داخلية وتحليل توقيت الاستجابة، يمكن للمهاجم استنتاج متغيرات بيئية حساسة، مثل المفاتيح الخاصة وأسرار التوقيع. تتطلب هذه المشكلة تمكين GitHub Packages. في الحالات التي لا تعمل في الوضع الخاص، يمكن استغلال الثغرة دون مصادقة؛ وإلا، فإنها تتطلب مستخدمًا مصادقًا عليه.
التوصيات
قم بالتحديث إلى الإصدار 3.21.1 أو أحدث.
قم بالتحديث إلى الإصدار 3.20.3.
قم بالتحديث إلى الإصدار 3.19.7.
قم بالتحديث إلى الإصدار 3.18.10.
قم بالتحديث إلى الإصدار 3.17.16.
قم بالتحديث إلى الإصدار 3.16.19.
كإجراء تخفيفي مؤقت، قم بتعطيل GitHub Packages لمنع الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾