Cette faille GitHub est exploitable par un simple Git Push (CVE-2026-3854)

Florian BURNEL - ITConnect - 29/04
Une simple commande git push pour compromettre un serveur ? C'est possible grâce à la faille CVE-2026-3854 qui affecte GitHub.com et GitHub Enterprise Server.

Une simple commande git push pour compromettre un serveur GitHub ? C'est possible grâce à l'exploitation de la nouvelle faille de sécurité découverte par une équipe de chercheurs. Voici ce que l'on sait sur cette nouvelle vulnérabilité (CVE-2026-3854).

CVE-2026-3854 : une faille dans GitHub

Une nouvelle faille de sécurité importante, associée à la référence CVE-2026-3854 et à un score CVSS de 8,7 sur 10, a été identifiée par les chercheurs en sécurité de Wiz. Ce problème se situe au niveau de babeld, le proxy qui sert de point d'entrée pour les opérations Git. Ce composant intègre les o...
[Courte citation de 8% de l'article original]