CVE-2026-96890

Nome do Software Vulnerável e Versões Afetadas GitHub Enterprise Server versões 3.20 até 3.20.8 GitHub Enterprise Server versões 3.21 até 3.21.6 GitHub Enterprise Server versões 3.22 até 3.22.1

Description Um problema de Server-Side Request Forgery (SSRF) ocorre quando o validador de varredura de segredos para credenciais de conta de serviço do GCP confia no endpoint de token incorporado em uma credencial comprometida e envia uma solicitação a ele sem restringir o destino. Isso permite que um contribuidor de repositório force o appliance a enviar solicitações para hosts internos controlados por um invasor, o que pode ser encadeado para alcançar a execução remota de código. A exploração requer um usuário autenticado com permissão para enviar alterações para um repositório em uma instância onde o GitHub Advanced Security e as verificações de validade de varredura de segredos estejam habilitados.

Recommendations Atualizar o GitHub Enterprise Server versão 3.20 para 3.20.9. Atualizar o GitHub Enterprise Server versão 3.21 para 3.21.7. Atualizar o GitHub Enterprise Server versão 3.22 para 3.22.2.