CVE-2026-3854 — RCE no GitHub Enterprise Server via Injeção de Opção de Push

Visão Geral

Neutralização inadequada de valores de opções de push no GHE. Atacante com acesso de push obtém RCE na instância.

Campo	Valor
CVE	CVE-2026-3854
Gravidade	CRÍTICA
Produto	GitHub Enterprise Server
CISA KEV	2026-03-10
Tipo de Ataque	RCE via Injeção de Opção de Push
Autenticação Necessária	Nenhuma

Versões Afetadas

Status	Versões
❌ Vulnerável	GitHub Enterprise Server (todas as versões anteriores às correções)
✅ Corrigida	Corrigida em 3.14.25, 3.15.20, 3.16.16, 3.17.13, 3.18.7, 3.19.4

Instalação

# Clone
git clone https://github.com/ridhinva/CVE-2026-3854-GHE-RCE.git
cd CVE-2026-3854-GHE-RCE

# Install deps (if any)
pip install requests

Uso

Escanear Alvo Único

python3 ghe_rce_scanner.py example.com
python3 ghe_rce_scanner.py https://192.168.1.1

Varredura em Massa a partir de Arquivo

echo "target1.com" > targets.txt
echo "target2.com" >> targets.txt
python3 ghe_rce_scanner.py targets.txt

Exibir Informações da Vulnerabilidade

python3 ghe_rce_scanner.py --info

Como Funciona

O scanner verifica endpoints expostos associados a esta vulnerabilidade e relata alvos potenciais para verificação manual.

Referências

Fonte	Link
CISA KEV	https://www.cisa.gov/known-exploited-vulnerabilities-catalog
Entrada NVD	https://nvd.nist.gov/vuln/detail/CVE-2026-3854
Aviso do Fornecedor	https://security.paloaltonetworks.com/CVE20263854

Aviso Legal

Apenas para testes de segurança autorizados e fins educacionais. Acesso não autorizado é ilegal.

Autor

@c_y_p_h3r — Caçador de bug bounty e pesquisador de segurança