CVE-2026-9132

Nome do Software Vulnerável e Versões Afetadas GitHub Enterprise Server versões anteriores a 3.21

Description Um usuário autenticado pode ler o código-fonte de repositórios privados aos quais não tem autorização de acesso. O problema ocorre porque o endpoint de resumo de diff de descrição de pull request do Copilot aceita um intervalo de comparação entre repositórios e renderiza o diff resultante sem verificar se o usuário solicitante estava autorizado a visualizar o repositório de destino. A exploração requer uma conta autenticada na instância com acesso de leitura a pelo menos um repositório para ser usado como base de comparação.

Recommendations Atualizar para a versão 3.17.17 Atualizar para a versão 3.18.11 Atualizar para a versão 3.19.8 Atualizar para a versão 3.20.4