poslední zpráva · zachyceno
SPOJENO AI EPSS 0.01 (nejvyšší)
Bezpečnostní aktualizace GitHub Enterprise Server řeší chyby CVE-2026-104608 a CVE-2026-110288
GitHub vydal opravy pro GitHub Enterprise Server verzí 3.19 až 3.22. Zranitelnost CVE-2026-104608 (CVSS 7,7) typu 'use-after-free' ve službě babeld umožňuje přihlášenému útočníkovi s SSH přístupem vzdálené spuštění kódu a odhalení tajemství z prostředí. Chyba CVE-2026-110288 (CVSS 5,3) typu CSRF pak umožňuje neověřenému útočníkovi smazat konfiguraci ChatOps přes přihlášeného správce Management Console.
GitHub FI CA IT
CVE v události 3
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-104608 | 7.7 4.0 · GitHub_P | – | < 0.01 |
| CVE-2026-110288 | 5.3 4.0 · GitHub_P | – | < 0.01 |
| CVE-2026-15343 | 8.6 4.0 · GitHub_P | – | 0.01 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 7.7.
Jak se o tom psalo 3
-
· zachyceno · NCSC-FI FI
Zranitelnosti v GitHub Enterprise Server
Finský úřad NCSC-FI informuje o zranitelnostech v GitHub Enterprise Server. Chyba CVE-2026-104608 typu use-after-free ve službě babeld umožňuje přihlášenému útočníkovi s přístupem přes SSH spustit libovolný kód a získat tajné klíče. Druhá zranitelnost CVE-2026-110288 představuje CSRF problém, který může neoprávněnému útočníkovi umožnit smazat konfiguraci ChatOps pro Slack a Microsoft Teams prostřednictvím přihlášeného správce.
-
· Cyber Centre Kanada CA
Bezpečnostní upozornění pro GitHub Enterprise Server
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktu GitHub Enterprise Server. Týkají se verzí řad 3.19, 3.20, 3.21 a 3.22 starších než verze 3.19.14, 3.20.10, 3.21.8 a 3.22.3.
originál: GitHub security advisory (AV26-1126)
-
· CSIRT Itálie (ACN) IT
Opravy zranitelností v GitHub Enterprise Serveru
GitHub vydal bezpečnostní aktualizace, které řeší několik zranitelností v on-premise platformě GitHub Enterprise Server. Podle CSIRT Itálie mají dvě z opravených chyb vysokou závažnost.
Nadpis a shrnutí nahoře složeny strojově ze 3 zpráv (gemini-3.8-flash) za 0,0023 USD.
Překlady 3 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0033 USD.