Résumé
généré automatiquement à partir des données NVDGitHub Enterprise Server présente une faille SSRF dans son notebook viewer : la validation du nom d'hôte et la bibliothèque de requêtes HTTP utilisent des parseurs d'URL différents, ce qui permet à une URL forgée de passer la validation tout en ciblant un hôte non prévu. Un attaquant disposant d'un accès réseau à l'instance peut ainsi atteindre des services internes. Toutes les versions antérieures à 3.21 sont touchées, avec des correctifs en 3.16.18, 3.17.15, 3.18.9, 3.19.6 et 3.20.2. Score CVSS v3.1 de 9.8 (critique).
Description NVD (anglais)
A server-side request forgery (SSRF) vulnerability was identified in the GitHub Enterprise Server notebook viewer that allowed an attacker to access internal services by exploiting URL parser confusion between the validation layer and the HTTP request library. The hostname validation used a different URL parser than the request library, enabling a crafted URL to pass validation while directing the request to an unintended host. Exploitation required network access to the GitHub Enterprise Server instance. This vulnerability affected all versions of GitHub Enterprise Server prior to 3.21 and was fixed in versions 3.16.18, 3.17.15, 3.18.9, 3.19.6, and 3.20.2. This vulnerability was reported via the GitHub Bug Bounty program.
EPSS · FIRST.org
0,86 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 57 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 16 oct. 2026, recalculé chaque jour par FIRST.org.
Articles d'analyse sur cveo.tech
Nous avons publié une analyse détaillée de cette CVE — exploitation, IOC et mitigation.
Score CVSS v3.1
Informations
- Publié
- 7 mai 2026
- Mis à jour
- 17 juin 2026
- Statut
- Analyzed
- Source
- product-cna@github.com
Produits affectés
Faiblesses (CWE)
Références (5)
- https://docs.github.com/en/enterprise-server@3.16/admin/release-notes#3.16.18Release NotesVendor Advisory
- https://docs.github.com/en/enterprise-server@3.17/admin/release-notes#3.17.15Release NotesVendor Advisory
- https://docs.github.com/en/enterprise-server@3.18/admin/release-notes#3.18.9Release NotesVendor Advisory
- https://docs.github.com/en/enterprise-server@3.19/admin/release-notes#3.19.6Release NotesVendor Advisory
- https://docs.github.com/en/enterprise-server@3.20/admin/release-notes#3.20.2Release NotesVendor Advisory
CVEs similaires
Autres vulnérabilités de type CWE-436
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.