A Wiz Research identificou uma vulnerabilidade crítica de execução de código remoto (RCE), rastreada como CVE-2026-3854, profundamente integrada à infraestrutura de git interna do GitHub. Essa falha de alta gravidade permitia que qualquer usuário autenticado executasse comandos arbitrários em servidores backend usando um único comando git push padrão. A vulnerabilidade origina-se da neutralização inadequada de elementos especiais durante operações de push de repositório.
Detalhes Técnicos
A vulnerabilidade CVE-2026-3854 é uma falha de execução de código remoto (RCE) crítica.
Ela afeta a infraestrutura de git interna do GitHub.
A vulnerabilidade permite que qualquer usuário autenticado execute comandos arbitrários em servidores backend.
A causa da vulnerabilidade é a neutralização inadequada de elementos especiais durante operações de push de repositório.
A Wiz Research identificou e relatou a vulnerabilidade.
