研究人员发现 GitHub CVE-2026-3854 严重 RCE 漏洞，可通过单次 Git 推送利用
发布: (2026年4月29日 GMT+8 02:19)
1 分钟阅读
原文: The Hacker News
Source: The Hacker News
Details
网络安全研究人员披露了一项影响 GitHub.com 和 GitHub Enterprise Server 的关键安全漏洞细节，该漏洞可能允许经过身份验证的用户仅通过一次 git push 命令实现远程代码执行。
该漏洞被标记为 CVE‑2026‑3854（CVSS 评分：8.7），是一种命令注入案例，可能允许拥有仓库推送权限的攻击者实现远程代码执行。