PT-2026-20504

CVE-2026-1999

Publicado

2026-02-18

Atualizado

2026-02-19

Descrição por

CVSS 4.0

7.2

Alta

MétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:H/SC:N/SI:L/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas GitHub Enterprise Server versões anteriores a 3.17.11 GitHub Enterprise Server versões anteriores a 3.18.5 GitHub Enterprise Server versões anteriores a 3.19.2

Descrição Existe uma falha de autorização no GitHub Enterprise Server que poderia permitir que um invasor mesclasse um pull request em um repositório sem as permissões de push necessárias. Isso se deve a um bypass de autorização na mutation enable auto merge para pull requests. O problema requer que o repositório de destino permita forking e depende da abertura de um pull request a partir de um fork controlado pelo invasor. A exploração bem-sucedida está limitada a pull requests com status limpo e ramos sem regras de proteção de branch.

Recomendações Atualize o GitHub Enterprise Server para a versão 3.17.11 ou posterior. Atualize o GitHub Enterprise Server para a versão 3.18.5 ou posterior. Atualize o GitHub Enterprise Server para a versão 3.19.2 ou posterior.

Explorabilidade

Correção

Impactos

Pesquisadores

Ahacker1

R31N

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-863: Incorrect Authorization

CWE-918: Server-Side Request Forgery (SSRF)

Identificadores relacionados