Uma vulnerabilidade crítica no GitHub (CVE-2026-3854) permite que atacantes execute código remoto com uma simples push de git, explorando um bug de injeção de comandos. Esse incidente afeta principalmente as instalações do GitHub Enterprise Cloud e GitHub Enterprise Cloud com Residência de Dados.
Afectado: GitHub Enterprise Cloud, GitHub Enterprise Cloud com Residência de Datas e outras instalações do GitHub.
Exploit: A vulnerabilidade pode ser explorada por meio de uma simples push de git, permitindo que atacantes execute código arbitrário no sistema afetado.
Mitigação: Utilize atualizações de segurança para corrigir a vulnerabilidade e implemente práticas de segurança robustas para proteger as instalações do GitHub.
