CVE-2026-1355

Nome do Software Vulnerável e Versões Afetadas GitHub Enterprise Server versões anteriores a 3.20 GitHub Enterprise Server versões 3.19.2 a 3.19.2 GitHub Enterprise Server versões 3.18.5 a 3.18.5 GitHub Enterprise Server versões 3.17.11 a 3.17.11 GitHub Enterprise Server versões 3.16.14 a 3.16.14 GitHub Enterprise Server versões 3.15.18 a 3.15.18 GitHub Enterprise Server versões 3.14.23 a 3.14.23

Descrição Existe uma falha na verificação de autorização no endpoint de upload de migração de repositório do GitHub Enterprise Server. Um atacante autenticado na instância pode fazer upload de conteúdo não autorizado para a exportação de migração de repositório de outro usuário ao fornecer o identificador de migração. Isso permite sobrescrever ou substituir o arquivo de migração da vítima, potencialmente levando ao download de dados de repositório controlados pelo atacante durante restaurações de migração ou importações automatizadas.

Recomendações Atualize para a versão 3.20 ou posterior do GitHub Enterprise Server. Atualize para a versão 3.19.2 do GitHub Enterprise Server. Atualize para a versão 3.18.5 do GitHub Enterprise Server. Atualize para a versão 3.17.11 do GitHub Enterprise Server. Atualize para a versão 3.16.14 do GitHub Enterprise Server. Atualize para a versão 3.15.18 do GitHub Enterprise Server. Atualize para a versão 3.14.23 do GitHub Enterprise Server.