Sploitus 利用聚合·· 2 天前精选AI 评分78
GitHub Enterprise Server CVE-2026-3854 RCE 利用代码公开
Exploit_CVE-2026-3854
AI 导读
公开的 Exploit_CVE-2026-3854 针对 GitHub.com 与 GitHub Enterprise Server 的远程代码执行漏洞，通过 git push -o '<injected fields>' origin master 向 push 选项注入命令。
为什么值得看
材料给出 CVE-2026-3854 的注入位置与审计日志排查方法，可用来核对 GHES 版本并检查是否被利用。
来源：Sploitus 利用聚合 · sploitus.com