Zranitelnosti v GitHub Enterprise Server
Finský úřad NCSC-FI informuje o zranitelnostech v GitHub Enterprise Server. Chyba CVE-2026-104608 typu use-after-free ve službě babeld umožňuje přihlášenému útočníkovi s přístupem přes SSH spustit libovolný kód a získat tajné klíče. Druhá zranitelnost CVE-2026-110288 představuje CSRF problém, který může neoprávněnému útočníkovi umožnit smazat konfiguraci ChatOps pro Slack a Microsoft Teams prostřednictvím přihlášeného správce.
EPSS < 0.01 CVSS 7.7 CVE-2026-104608 CVE-2026-110288 GitHub FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD