Escáner: CVE-2026-3854 RCE pre-autenticación en GitHub Enterprise Server mediante inyección de opciones Push — verificador en Python (CISA KEV)
Neutralización incorrecta de los valores de opciones de push en GHE. Un atacante con acceso de push consigue RCE en la instancia.
| Campo | Valor |
|---|---|
| CVE | CVE-2026-3854 |
| Gravedad | CRÍTICA |
| Producto | GitHub Enterprise Server |
| CISA KEV | 2026-03-10 |
| Tipo de ataque | RCE mediante inyección de opciones de push |
| Autenticación requerida | Ninguna |
| Estado | Versiones |
|---|---|
| ❌ Vulnerable | GitHub Enterprise Server (todas las versiones anteriores a las correcciones) |
| ✅ Corregido | Corregido en 3.14.25, 3.15.20, 3.16.16, 3.17.13, 3.18.7, 3.19.4 |
# Clone
git clone https://github.com/ridhinva/CVE-2026-3854-GHE-RCE.git
cd CVE-2026-3854-GHE-RCE
# Install deps (if any)
pip install requests
python3 ghe_rce_scanner.py example.com
python3 ghe_rce_scanner.py https://192.168.1.1
echo "target1.com" > targets.txt
echo "target2.com" >> targets.txt
python3 ghe_rce_scanner.py targets.txt
python3 ghe_rce_scanner.py --info
El escáner verifica los endpoints expuestos asociados con esta vulnerabilidad e informa posibles objetivos para verificación manual.
| Fuente | Enlace |
|---|---|
| CISA KEV | https://www.cisa.gov/known-exploited-vulnerabilities-catalog |
| Entrada NVD | https://nvd.nist.gov/vuln/detail/CVE-2026-3854 |
Solo para pruebas de seguridad autorizadas y fines educativos. El acceso no autorizado es ilegal.
@c_y_p_h3r — Cazador de bugs e investigador de seguridad
| Aviso del proveedor | https://security.paloaltonetworks.com/CVE20263854 |