CVE-2026-6736
mediumPriorität · verfolgen · 26OT-Risiko · erhöhtEPSS 0.003 · 18. PerzentilDEEUUSEPSS · bewertet 2026-10-27
An authentication bypass vulnerability was identified in GitHub Enterprise Server that allowed an unauthenticated attacker to create a local user account, bypassing the configured external identity provider. When external authentication was enabled, the signup endpoint did not properly enforce the authentication restriction, allowing account creation and session establishment without identity provider validation. The created account was limited to the default base permissions configured on the instance. Exploitation required network access to a GHES instance configured with an external authentication provider. This vulnerability affected all versions of GitHub Enterprise Server prior to 3.21 and was fixed in versions 3.20.2, 3.19.6, 3.18.9, 3.17.15, and 3.16.18.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · low–medium · 1.7–6.5
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (20)
Betroffene Produkte und Versionsbereiche.
Advisories (1)
Hersteller- und Ökosystem-Meldungen dazu.
- WID-SEC-W-2026-1432Microsoft GitHub Enterprise: Mehrere SchwachstellenDeutsch2026-05-07csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Microsoft GitHub Enterprise ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um einen Denial of Service Angriff durchzuführen, und um Informationen offenzulegen.
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (11)
Externe Belege — Patches, Meldungen, Analysen.
- https://nvd.nist.gov/vuln/detail/CVE-2026-6736cnnvd
- https://docs.github.com/en/enterprise-server@3.16/admin/release-notes#3.16.18enisa_euvd
- https://docs.github.com/en/enterprise-server@3.17/admin/release-notes#3.17.15enisa_euvd
- https://docs.github.com/en/enterprise-server@3.18/admin/release-notes#3.18.9enisa_euvd
- https://docs.github.com/en/enterprise-server@3.19/admin/release-notes#3.19.6enisa_euvd
- https://docs.github.com/en/enterprise-server@3.20/admin/release-notes#3.20.2enisa_euvd
- https://docs.github.com/en/enterprise-server@3.16/admin/release-notes#3.16.18Release NotesVendor Advisorynvd
- https://docs.github.com/en/enterprise-server@3.17/admin/release-notes#3.17.15Release NotesVendor Advisorynvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan