扫描器：CVE-2026-3854 GitHub Enterprise Server 认证前 RCE（通过 Push Option Injection 漏洞）— Python 检测器（CISA KEV）
GHE 中 push option 值的中和不当。具有推送权限的攻击者可在实例上实现 RCE。
| 字段 | 值 |
|---|---|
| CVE | CVE-2026-3854 |
| 严重性 | CRITICAL |
| 产品 | GitHub Enterprise Server |
| CISA KEV | 2026-03-10 |
| 攻击类型 | 通过 Push Option 注入实现 RCE |
| 所需认证 | 无 |
| 状态 | 版本 |
|---|---|
| ❌ 受影响 | GitHub Enterprise Server（修复前的所有版本） |
| ✅ 已修复 | 修复于 3.14.25、3.15.20、3.16.16、3.17.13、3.18.7、3.19.4 |
# Clone
git clone https://github.com/ridhinva/CVE-2026-3854-GHE-RCE.git
cd CVE-2026-3854-GHE-RCE
# Install deps (if any)
pip install requests
python3 ghe_rce_scanner.py example.com
python3 ghe_rce_scanner.py https://192.168.1.1
echo "target1.com" > targets.txt
echo "target2.com" >> targets.txt
python3 ghe_rce_scanner.py targets.txt
python3 ghe_rce_scanner.py --info
扫描器检查与此漏洞相关的暴露端点，并报告潜在目标以供手动验证。
| 来源 | 链接 |
|---|---|
| CISA KEV | https://www.cisa.gov/known-exploited-vulnerabilities-catalog |
| NVD 条目 | https://nvd.nist.gov/vuln/detail/CVE-2026-3854 |
| 厂商公告 |
仅用于授权安全测试和教育目的。未经授权的访问属违法行为。
@c_y_p_h3r — 漏洞赏金猎人兼安全研究员
| https://security.paloaltonetworks.com/CVE20263854 |