● NeuroSec Radar
Entrar
← Volver
7Ciber

CVE-2026-77987 · CVSS 9.8 · A server-side request forgery (SSRF) vulnerability was identified in the notebook viewer of GitHub Enterprise Server. The notebook viewer …

NVD (CVSS crítico) · 22 sept, 23:17

Se identificó una vulnerabilidad de server-side request forgery (SSRF) en el visor de notebooks de GitHub Enterprise Server que permitía extraer secretos de la instancia mediante ataques de timing, sin autenticación en modo no privado. Los secretos extraídos podían usarse para obtener remote code execution en el servidor.

#Vulnerabilidad#Zero-day
Leer en la fuente ↗

CVE

Pregunta a la IA

Para preguntar a Claude sobre esta noticia, usa tu propia API key de Anthropic. Tu navegador la envía directamente a Anthropic: nunca pasa por el servidor de esta web ni se guarda en su base de datos. Anthropic te cobra el uso (Claude Haiku 4.5, en torno a 0,003 $ por pregunta).

Consíguela en console.anthropic.com. Recomendado: una key solo para esto, con límite de gasto.