GitHub 重大漏洞 CVE-2026-3854 被揭露,git push 即可觸發 RCE
2026.04.30
資安研究人員揭露 GitHub Enterprise Server 重大漏洞 CVE-2026-3854,CVSS 評分達 8.7。攻擊者僅需透過一次 git push 即可遠端執行任意程式碼,恐危及數百萬儲存庫的跨租戶權限。
The Hacker News 報導,資安研究團隊揭露 GitHub Enterprise Server(GHES)重大漏洞 CVE-2026-3854,CVSS 風險評分高達 8.7。攻擊者僅需透過一次正常的 git push 操作,即可在主機上觸發遠端程式碼執行(RCE),並可能取得跨租戶(cross-tenant)存取數百萬儲存庫的權限。此漏洞由資安公司 Wiz 通報 GitHub,目前已…