O GitHub lançou a versão 3.20.3 do GitHub Enterprise Server (GHES), abordando múltiplas vulnerabilidades críticas e de alta gravidade. Essas vulnerabilidades poderiam permitir que atacantes acessassem serviços internos, elevassem privilégios e extraíssem dados sensíveis.
Detalhes Técnicos
A atualização foi publicada em 26 de maio de 2026.
Inclui uma mudança de segurança importante que exige a rotação de chaves de assinatura criptográfica antes da aplicação do patch.
As vulnerabilidades corrigidas incluem:
Acesso a serviços internos sem autorização.
Escalação de privilégios.
Extração de dados sensíveis.
Ações Recomendadas
Administraadores do GitHub Enterprise Server devem aplicar imediatamente a versão 3.20.3.
Realizar a rotação das chaves de assinatura criptográfica antes da aplicação do patch.
Verificar se as configurações de segurança estão atualizadas e alinhadas com as melhores práticas.
