ridhinva/ghe-push-option-rce-scannerСканер: CVE-2026-3854 GitHub Enterprise Server — RCE до аутентификации через инъекцию push-опций — Python-чекер (CISA KEV)
Некорректная нейтрализация значений push-опций в GHE. Злоумышленник с доступом на push получает RCE на инстансе.
| Поле | Значение |
|---|---|
| CVE | CVE-2026-3854 |
| Критичность | CRITICAL |
| Продукт | GitHub Enterprise Server |
| CISA KEV | 2026-03-10 |
| Тип атаки | RCE через инъекцию push-опций |
| Требуется аутентификация | Нет |
| Статус | Версии |
|---|---|
| ❌ Уязвимые | GitHub Enterprise Server (все версии до исправлений) |
| ✅ Исправлено | Исправлено в 3.14.25, 3.15.20, 3.16.16, 3.17.13, 3.18.7, 3.19.4 |
# Clone
git clone https://github.com/ridhinva/CVE-2026-3854-GHE-RCE.git
cd CVE-2026-3854-GHE-RCE
# Install deps (if any)
pip install requests
python3 ghe_rce_scanner.py example.com
python3 ghe_rce_scanner.py https://192.168.1.1
echo "target1.com" > targets.txt
echo "target2.com" >> targets.txt
python3 ghe_rce_scanner.py targets.txt
python3 ghe_rce_scanner.py --info
Сканер проверяет наличие открытых конечных точек, связанных с этой уязвимостью, и сообщает потенциальные цели для ручной проверки.
| Источник | Ссылка |
|---|---|
| CISA KEV | https://www.cisa.gov/known-exploited-vulnerabilities-catalog |
| Запись NVD | https://nvd.nist.gov/vuln/detail/CVE-2026-3854 |
Только для авторизованного тестирования безопасности и образовательных целей. Несанкционированный доступ незаконен.
@c_y_p_h3r — охотник за багами (bug bounty) и исследователь безопасности
| Рекомендации вендора | https://security.paloaltonetworks.com/CVE20263854 |