| タイトル | GitHubのEnterprise Serverにおける複数の脆弱性 |
|---|---|
| 概要 | GitHub Enterprise Serverのノートブックビューアにおいて、サーバーサイドリクエストフォージェリ（SSRF）の脆弱性が確認されました。この脆弱性により、攻撃者は検証レイヤーとHTTPリクエストライブラリ間のURLパーサの混乱を悪用して内部サービスにアクセスできました。ホスト名の検証はリクエストライブラリとは異なるURLパーサを使用していたため、巧妙に作成されたURLが検証を通過しつつ、意図しないホストへリクエストを送信することが可能でした。悪用するにはGitHub Enterprise Serverインスタンスへのネットワークアクセスが必要です。この脆弱性は3.21未満のすべてのGitHub Enterprise Serverバージョンに影響を与え、3.16.18、3.17.15、3.18.9、3.19.6、および3.20.2のバージョンで修正されました。この脆弱性はGitHubバグバウンティプログラムを通じて報告されました。 |
| 想定される影響 | 当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。 |
| 対策 | 正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2026年5月7日0:00 |
| 登録日 | 2026年5月13日10:21 |
| 最終更新日 | 2026年5月13日10:21 |
| CVSS3.0 : 緊急 | |
| スコア | 9.8 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
| GitHub |
| Enterprise Server 3.16.18 未満 |
| Enterprise Server 3.17.0 以上 3.17.15 未満 |
| Enterprise Server 3.18.0 以上 3.18.9 未満 |
| Enterprise Server 3.19.0 以上 3.19.6 未満 |
| Enterprise Server 3.20.0 以上 3.20.2 未満 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2026年05月13日] 掲載 |
2026年5月13日10:21 |
| 概要 | A server-side request forgery (SSRF) vulnerability was identified in the GitHub Enterprise Server notebook viewer that allowed an attacker to access internal services by exploiting URL parser confusion between the validation layer and the HTTP request library. The hostname validation used a different URL parser than the request library, enabling a crafted URL to pass validation while directing the request to an unintended host. Exploitation required network access to the GitHub Enterprise Server instance. This vulnerability affected all versions of GitHub Enterprise Server prior to 3.21 and was fixed in versions 3.16.18, 3.17.15, 3.18.9, 3.19.6, and 3.20.2. This vulnerability was reported via the GitHub Bug Bounty program. |
|---|---|
| 公表日 | 2026年5月8日7:16 |
| 登録日 | 2026年5月9日4:11 |
| 最終更新日 | 2026年5月12日2:18 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:github:enterprise_server:*:*:*:*:*:*:*:* | 3.16.18 | ||||
| cpe:2.3:a:github:enterprise_server:*:*:*:*:*:*:*:* | 3.17.0 | 3.17.15 | |||
| cpe:2.3:a:github:enterprise_server:*:*:*:*:*:*:*:* | 3.18.0 | 3.18.9 | |||
| cpe:2.3:a:github:enterprise_server:*:*:*:*:*:*:*:* | 3.19.0 | 3.19.6 | |||
| cpe:2.3:a:github:enterprise_server:*:*:*:*:*:*:*:* | 3.20.0 | 3.20.2 | |||