GitHub Enterprise Server: Fehlerhafte Autorisierung ermöglicht Missbrauch von GitHub Actions

Beschreibung

In GitHub Enterprise Server bestand laut Quelldaten eine fehlerhafte Autorisierungsprüfung, die es einem Angreifer mit Zugriff auf den Enterprise Server erlaubte, in öffentlichen Repositories neue Branches anzulegen und beliebige GitHub-Actions-Workflows mit den Berechtigungen des GITHUB_TOKEN auszuführen. Betroffen sind alle Versionen nach 3.8 und vor 3.12; behoben in den Versionen 3.9.10, 3.10.7 und 3.11.5. Die Schwachstelle wurde über das GitHub Bug Bounty Programm gemeldet. CVSS-Basiswert: 7.1 (Hoch). Empfohlene Massnahme: Update auf 3.9.10, 3.10.7 oder 3.11.5 einspielen.

Changelog

1. 2026-08-02 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in GitHub Enterprise

• Meta React Server Components – Remote Code Execution KEV CVE-2025-55182
• reviewdog/action-setup GitHub Action – Eingebetteter Schadcode KEV CVE-2025-30154
• tj-actions/changed-files GitHub Action – Eingebetteter Schadcode KEV CVE-2025-30066
• Sicherheitslücken in ProLeiT Plant iT/Brewmaxx (Drittkomponenten) CVE-2025-49844
• GitHub Enterprise Server – Remote Code Execution über Repository-Push CVE-2026-3854
• CVE-2024-9487 – GitHub Enterprise Sicherheitslücke CVE-2024-9487