CVE-2026-6736
¿Qué es CVE-2026-6736?
Se identificó una vulnerabilidad de omisión de autenticación en GitHub Enterprise Server que permitió a un atacante no autenticado crear una cuenta de usuario local, omitiendo el proveedor de identidad externo configurado. Cuando se habilitó la autenticación externa, el punto final de registro no aplicó adecuadamente la restricción de autenticación, lo que permitió la creación de cuentas y el establecimiento de sesiones sin la validación del proveedor de identidad. La cuenta creada estaba limitada a los permisos básicos predeterminados configurados en la instancia. La explotación requirió acceso a la red a una instancia de GHES configurada con una autenticación externa
Preguntas frecuentes
CVE-2026-6736 tiene una puntuación CVSS de N/D/10, clasificada como Desconocido. Revise la lista de productos afectados y aplique los parches del fabricante.
El CVSS (Common Vulnerability Scoring System) califica la gravedad de las vulnerabilidades de 0,0 a 10,0. CVE-2026-6736 obtiene N/D/10 (Desconocido). Las puntuaciones de 9,0–10,0 son Críticas, 7,0–8,9 Altas, 4,0–6,9 Medias y por debajo de 4,0 Bajas.
La lista de dispositivos confirmados como afectados por CVE-2026-6736 se muestra en la sección "Dispositivos afectados" arriba. Compare su versión de firmware con el aviso de seguridad del proveedor y aplique el último parche.
Aplique la última actualización de firmware o software del proveedor. Consulte la sección de Referencias arriba para ver avisos oficiales y notas de parches. Si no hay parche disponible, considere deshabilitar la función afectada o aislar el dispositivo de redes no confiables.