연구원들, 단일 Git Push로 악용 가능한 심각한 GitHub CVE-2026-3854 RCE 취약점 발견
발행: (2026년 4월 29일 AM 03:19 GMT+9)
1 분 소요
원문: The Hacker News
Source: The Hacker News
Details
사이버 보안 연구원들은 GitHub.com 및 GitHub Enterprise Server에 영향을 미치는 중요한 보안 취약점에 대한 세부 정보를 공개했으며, 인증된 사용자가 단일 git push 명령만으로 원격 코드 실행을 얻을 수 있습니다.
이 결함은 CVE‑2026‑3854(CVSS 점수: 8.7)로 추적되며, 저장소에 푸시 권한이 있는 공격자가 원격 코드 실행을 수행할 수 있는 명령 삽입 사례입니다.