GitHub Enterprise Server におけるリモートコード実行の脆弱性

GitHub Enterprise Server のノートブックビューアにサーバーサイドリクエストフォージェリ（SSRF）の脆弱性が存在する。URLのポート検証が不十分なため、攻撃者は同一アプライアンス内で稼働する内部サービスへのリクエストを送信可能である。レスポンスのタイミングを利用したサイドチャネル攻撃によりインスタンスの秘密情報が抽出され、その情報を悪用してアプライアンス上でのリモートコード実行（RCE）が可能となる。プライベートモードが無効な設定では、認証なしでの攻撃が可能であり、極めて高いリスクがある。