CVE-2026-8106
Che cos'è CVE-2026-8106?
È stata identificata una vulnerabilità di tipo HTML injection riflessa nella pagina di accesso della console di gestione di GitHub Enterprise Server che potrebbe consentire il furto di credenziali. Il parametro di query reindirizzamento_to sull'endpoint /setup/unlock veniva riflesso in un attributo HTML senza un'adeguata sanificazione, consentendo a un utente malintenzionato di inserire un elemento del modulo in grado di acquisire le credenziali dell'amministratore. Lo sfruttamento richiedeva che un amministratore facesse clic su un collegamento creato e immettesse le proprie credenziali. Questa vulnerabilità ha interessato le versioni di GitHub Enterprise Server da 3.19.1 a 3.19.5 e da 3.20.0 a 3.20.1 ed è stata risolta nella versione
FAQ
CVE-2026-8106 ha un punteggio CVSS di N/D/10, classificato come Sconosciuto. Consultare l'elenco dei prodotti interessati e applicare le patch del fornitore.
Il CVSS (Common Vulnerability Scoring System) valuta la gravità delle vulnerabilità da 0,0 a 10,0. CVE-2026-8106 ottiene N/D/10 (Sconosciuto). Punteggi da 9,0–10,0 sono Critici, 7,0–8,9 Alti, 4,0–6,9 Medi e sotto 4,0 Bassi.
L'elenco dei dispositivi confermati come interessati da CVE-2026-8106 è mostrato nella sezione "Dispositivi interessati" sopra. Confronta la versione del tuo firmware con l'avviso di sicurezza del fornitore e applica l'ultima patch.
Applica l'ultimo aggiornamento firmware o software del fornitore. Controlla la sezione Riferimenti sopra per avvisi ufficiali e note di patch. Se non è disponibile alcuna patch, considera di disabilitare la funzione interessata o isolare il dispositivo da reti non attendibili.