GitHub Enterprise Server 원격 코드 실행 및 메모리 노출 취약점

요약

GitHub Enterprise Server의 Git 서비스(babeld)에서 계정과 SSH 접속 권한이 있는 사용자가 명령을 실행하거나 프로세스 메모리 일부를 엿볼 수 있습니다. 3.23 이전의 모든 버전이 해당하며, 관리 콘솔 CSRF로 ChatOps 설정이 삭제될 수도 있습니다.

해당 조건

• 인스턴스에 대한 계정과 SSH 접속 권한
• ChatOps 연동이 설정되고 관리 콘솔에 로그인한 운영자가 공격자의 페이지를 방문하는 경우

대처법

3.19.14, 3.20.10, 3.21.8, 3.22.3 중 해당 라인에 맞는 버전으로 업데이트하세요. 3.23 이상을 쓰면 해당하지 않습니다.

내 제품에 맞는 버전 이상으로 업데이트하세요:

• GitHub Enterprise Server 3.19 3.19.14 이상
• GitHub Enterprise Server 3.20 3.20.10 이상
• GitHub Enterprise Server 3.21 3.21.8 이상
• GitHub Enterprise Server 3.22 3.22.3 이상

대상 제품과 운영체제

• GitHub Enterprise Server

CVE 번호

• CVE-2026-104608 (새 탭에서 열림)
• CVE-2026-110288 (새 탭에서 열림)
• CVE-2026-118237 (새 탭에서 열림)

원문 링크

• 보안 공지: docs.github.com (새 탭에서 열림) · docs.github.com (새 탭에서 열림) · docs.github.com (새 탭에서 열림) · docs.github.com (새 탭에서 열림)
• CVE 기록: cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-04 07:49

처음 확인 2026-11-10 00:20