CVE-2026-0573

Nome do Software Vulnerável e Versões Afetadas GitHub Enterprise Server versões anteriores a 3.19 GitHub Enterprise Server versões 3.19.2 GitHub Enterprise Server versões 3.18.4 GitHub Enterprise Server versões 3.17.10 GitHub Enterprise Server versões 3.16.13 GitHub Enterprise Server versões 3.15.17 GitHub Enterprise Server versões 3.14.22

Descrição Existe um problema de redirecionamento de URL no GitHub Enterprise Server. Essa vulnerabilidade permite que um atacante controle redirecionamentos, possivelmente expondo tokens de autorização sensíveis. Especificamente, a API repository pages manipula incorretamente redirecionamentos HTTP ao recuperar URLs de artefatos, mantendo o cabeçalho de autorização que inclui um JWT (JSON Web Token). Um usuário autenticado poderia redirecionar essas solicitações para um domínio controlado por um atacante, levando ao roubo do JWT Actions.ManageOrgs. Este token roubado poderia então ser usado para execução remota de código. A exploração requer acesso ao GitHub Enterprise Server alvo e a capacidade de explorar um redirecionamento para um domínio controlado por um atacante.

Recomendações Atualize para a versão 3.19.2 ou posterior do GitHub Enterprise Server. Atualize para a versão 3.18.4 ou posterior do GitHub Enterprise Server. Atualize para a versão 3.17.10 ou posterior do GitHub Enterprise Server. Atualize para a versão 3.16.13 ou posterior do GitHub Enterprise Server. Atualize para a versão 3.15.17 ou posterior do GitHub Enterprise Server. Atualize para a versão 3.14.22 ou posterior do GitHub Enterprise Server.