GitHubのEnterprise Serverにおける複数の脆弱性
| Title |
GitHubのEnterprise Serverにおける複数の脆弱性
|
| Summary |
GitHub Enterprise Serverのノートブックビューアにおいて、サーバーサイドリクエストフォージェリ（SSRF）の脆弱性が確認されました。この脆弱性により、攻撃者は検証レイヤーとHTTPリクエストライブラリ間のURLパーサの混乱を悪用して内部サービスにアクセスできました。ホスト名の検証はリクエストライブラリとは異なるURLパーサを使用していたため、巧妙に作成されたURLが検証を通過しつつ、意図しないホストへリクエストを送信することが可能でした。悪用するにはGitHub Enterprise Serverインスタンスへのネットワークアクセスが必要です。この脆弱性は3.21未満のすべてのGitHub Enterprise Serverバージョンに影響を与え、3.16.18、3.17.15、3.18.9、3.19.6、および3.20.2のバージョンで修正されました。この脆弱性はGitHubバグバウンティプログラムを通じて報告されました。
|
| Possible impacts |
当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。 |
| Solution |
正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date |
May 7, 2026, midnight |
| Registration Date |
May 13, 2026, 10:21 a.m. |
| Last Update |
May 13, 2026, 10:21 a.m. |
|
CVSS3.0 : 緊急
|
| Score |
9.8
|
| Vector |
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Affected System
| GitHub |
|
Enterprise Server 3.16.18 未満
|
|
Enterprise Server 3.17.0 以上 3.17.15 未満
|
|
Enterprise Server 3.18.0 以上 3.18.9 未満
|
|
Enterprise Server 3.19.0 以上 3.19.6 未満
|
|
Enterprise Server 3.20.0 以上 3.20.2 未満
|
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
| No |
Changed Details |
Date of change |
| 1 |
[2026年05月13日]
掲載 |
May 13, 2026, 10:21 a.m. |
NVD Vulnerability Information
CVE-2026-8034
| Summary |
A server-side request forgery (SSRF) vulnerability was identified in the GitHub Enterprise Server notebook viewer that allowed an attacker to access internal services by exploiting URL parser confusion between the validation layer and the HTTP request library. The hostname validation used a different URL parser than the request library, enabling a crafted URL to pass validation while directing the request to an unintended host. Exploitation required network access to the GitHub Enterprise Server instance. This vulnerability affected all versions of GitHub Enterprise Server prior to 3.21 and was fixed in versions 3.16.18, 3.17.15, 3.18.9, 3.19.6, and 3.20.2. This vulnerability was reported via the GitHub Bug Bounty program.
|
| Publication Date |
May 8, 2026, 7:16 a.m. |
| Registration Date |
May 9, 2026, 4:11 a.m. |
| Last Update |
May 12, 2026, 2:18 a.m. |
Affected software configurations
| Configuration1 |
or higher |
or less |
more than |
less than |
| cpe:2.3:a:github:enterprise_server:*:*:*:*:*:*:*:* |
|
|
|
3.16.18 |
| cpe:2.3:a:github:enterprise_server:*:*:*:*:*:*:*:* |
3.17.0 |
|
|
3.17.15 |
| cpe:2.3:a:github:enterprise_server:*:*:*:*:*:*:*:* |
3.18.0 |
|
|
3.18.9 |
| cpe:2.3:a:github:enterprise_server:*:*:*:*:*:*:*:* |
3.19.0 |
|
|
3.19.6 |
| cpe:2.3:a:github:enterprise_server:*:*:*:*:*:*:*:* |
3.20.0 |
|
|
3.20.2 |
Related information, measures and tools
Common Vulnerabilities List