CVE-2026-110288: Zranitelnosti v GitHub Enterprise Server

Hodnocení závažnosti

5.3 CVSS 4.0 GitHub_P

útok odkudkoli z internetu žádné ochrany se neobcházejí funguje v běžném nastavení bez přihlášení bez vědomí uživatele

dopad bez úniku dat dílčí změna dat částečný výpadek

přesah bez úniku v okolních systémech beze změny v okolních systémech bez výpadku v okolních systémech

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:L/VA:L/SC:N/SI:N/SA:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

5. 11. 2026 · zachyceno 04:30

Zranitelnosti v GitHub Enterprise Server

Finský úřad NCSC-FI informuje o zranitelnostech v GitHub Enterprise Server. Chyba CVE-2026-104608 typu use-after-free ve službě babeld umožňuje přihlášenému útočníkovi s přístupem přes SSH spustit libovolný kód a získat tajné klíče. Druhá zranitelnost CVE-2026-110288 představuje CSRF problém, který může neoprávněnému útočníkovi umožnit smazat konfiguraci ChatOps pro Slack a Microsoft Teams prostřednictvím přihlášeného správce.

EPSS < 0.01 CVSS 7.7 CVE-2026-104608 CVE-2026-110288 GitHub FI

tg: zranitelnost

5. 11. 2026 · zachyceno 04:30 · NCSC-FI · Vulnerabilities in GitHub Enterprise Server

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD