GitHub-da Tənqidi Təhlükəsizlik Boşluğu: Tək ‘Git Push’ İlə RCE Exploit Edilə Bilir

GitHub-da Tənqidi RCE Boşluğu Aşkarlandı

Kibertəhlükəsizlik mütəxəssisləri GitHub.com və GitHub Enterprise Server platformalarında tənqidi bir təhlükəsizlik boşluğu aşkar ediblər. Bu boşluq, təsdiqlənmiş istifadəçilərə tək bir “git push” əmri vasitəsilə uzaqdan kod icra etmə (RCE) imkanı verir.

CVE-2026-3854: Command Injection Zəifliyi

CVE-2026-3854 olaraq izlənən və 8.7 CVSS balına malik olan bu zəiflik, “command injection” növündən bir boşluqdur. Tədqiqatçıların detallarına görə, repository-yə “push” icazəsi olan bir hücumçu bu boşluqdan istifadə edərək server tərəfindən icra ediləcək zərərli əmrlər daxil edə bilər. Bu isə hədəf sistem üzərində RCE əldə etməsinə imkan yaradır.

Potensial Risklər və Təsirlər

Belə bir RCE boşluğu hücumçulara hədəf sistem üzərində tam nəzarət qazanmağa, zərərli proqramlar (Malware) yerləşdirməyə, həssas məlumatları oğurlamağa və ya sistemləri tamamilə sıradan çıxarmağa imkan verir. GitHub platformasının geniş istifadəçi bazası nəzərə alınmaqla, bu zəifliyin potensial təsirləri xüsusilə ciddidir. İstifadəçilərə və GitHub Enterprise Server idarəçilərinə təhlükəsizlik yeniləmələrini diqqətlə izləmələri və dərhal tətbiq etmələri tövsiyə olunur.