Vulnerabilidad de lectura fuera de límites en GitHub Enterprise Server: detalles y parches de seguridad

Desde el área de servicios de Ciberpro Informática mantenemos un seguimiento continuo de las fallas de seguridad detectadas en sistemas e infraestructuras de desarrollo corporativo. En esta ocasión, informamos sobre un fallo de seguridad identificado en el servicio Git de GitHub Enterprise Server, el cual requiere la intervención de los equipos de administración de sistemas.

Qué se sabe

Se ha identificado una vulnerabilidad de lectura fuera de límites (out-of-bounds read) en el servicio Git denominado babeld, integrado en GitHub Enterprise Server. El origen del problema reside en la implementación de SSH de babeld: al demostrar la posesión de una clave de host, el servicio calculaba el tamaño del identificador de sesión basándose en la longitud del resumen (digest) actual en lugar del propio.

Un atacante que disponga de una cuenta de usuario y acceso por SSH al servidor puede forzar una renegociación de clave (re-key) utilizando un algoritmo con un hash de mayor longitud. Esta acción provoca que se firme y se devuelva al cliente memoria adyacente del proceso, permitiendo potencialmente la recuperación de una cantidad limitada de dicha información de memoria. El fallo fue reportado de forma confidencial a través del programa GitHub Bug Bounty.

Esta vulnerabilidad afecta a todas las versiones de GitHub Enterprise Server anteriores a la 3.23. El problema ha sido solucionado en las versiones de mantenimiento 3.22.3, 3.21.8, 3.20.10 y 3.19.14.

Relevancia para usuarios y empresas

La incidencia afecta a las empresas y organizaciones que utilizan GitHub Enterprise Server para la gestión local de sus repositorios de código. La Relevancia práctica se centra en el riesgo de divulgación no autorizada de datos almacenados temporalmente en la memoria del proceso babeld, a la cual podría acceder un usuario malintencionado que cuente previamente con credenciales de cuenta y permisos de acceso SSH en la plataforma.

Qué hacer

• Comprobar la versión exacta de GitHub Enterprise Server que se encuentra instalada en los servidores de la organización.
• Planificar e aplicar la actualización del sistema a las versiones corregidas disponibles: 3.22.3, 3.21.8, 3.20.10 o 3.19.14 (o migrar a la rama 3.23 o superior).
• Revisar y gestionar los accesos de los usuarios que disponen de permisos SSH dentro de la plataforma mientras se aplican las correspondientes actualizaciones de software.

Fuente: Notas de la versión de GitHub Enterprise Server

CVE-2026-104608: A remote code execution vulnerability was identified in GitHub Enterprise Server in the Git service (babeld). babeld held references into internal collections while calling into th

Actualización técnica: se ha detectado una nueva información relevante para la sección Servicios.

Qué se sabe

A remote code execution vulnerability was identified in GitHub Enterprise Server in the Git service (babeld). babeld held references into internal collections while calling into the SSH library, where a re-entrant callback could modify a collection and invalidate those references. An attacker with an account and SSH access to the instance could leverage this use-after-free into a controlled write and run arbitrary commands as babeld, including disclosure of its environment secrets. Exploitation required per-build memory offsets; failed attempts crashed babeld. This affected all releases prior to 3.23 and was fixed in 3.22.3, 3.21.8, 3.20.10, and 3.19.14. This vulnerability was reported via the GitHub Bug Bounty program.

Qué hacer

Se recomienda revisar la información publicada por la fuente original y aplicar las actualizaciones, medidas de seguridad o recomendaciones indicadas por el fabricante o responsable del producto cuando correspondan.

Fuente: NVD

Esta actualización se ha generado mediante el modo de respaldo automático de Ciberpro Informática porque el servicio de generación automática no estaba disponible en el momento de la publicación.

CVE-2026-105822: The Tapo Cloud MQTT proxy contains a server-side request forgery (SSRF) vulnerability because it accepts a user-controlled host value without sufficient input validation. An attack

Actualización técnica: se ha detectado una nueva información relevante para la sección Servicios.

Qué se sabe

The Tapo Cloud MQTT proxy contains a server-side request forgery (SSRF) vulnerability because it accepts a user-controlled host value without sufficient input validation. An attacker may exploit this vulnerability to cause the Tapo Cloud service to send requests to an attacker-controlled server. Successful exploitation may cause the Tapo Cloud service to send a request to an attacker-controlled server, exposing the internal information and causing potential Distributed Denial-of-Service (DDoS).

Qué hacer

Se recomienda revisar la información publicada por la fuente original y aplicar las actualizaciones, medidas de seguridad o recomendaciones indicadas por el fabricante o responsable del producto cuando correspondan.

Fuente: NVD

Esta actualización se ha generado mediante el modo de respaldo automático de Ciberpro Informática porque el servicio de generación automática no estaba disponible en el momento de la publicación.

CVE-2026-121024: Incorrect Authorization (CWE-863) in the Health Monitoring service in AxxonSoft AxxonNet before 3.28.0 on Linux allows a remote attacker in possession of a shared report token, whi

Actualización técnica: se ha detectado una nueva información relevante para la sección Servicios.

Qué se sabe

Incorrect Authorization (CWE-863) in the Health Monitoring service in AxxonSoft AxxonNet before 3.28.0 on Linux allows a remote attacker in possession of a shared report token, which is intended for read-only access, to create, modify or delete monitoring alerts via the monitoring API.

Qué hacer

Se recomienda revisar la información publicada por la fuente original y aplicar las actualizaciones, medidas de seguridad o recomendaciones indicadas por el fabricante o responsable del producto cuando correspondan.

Fuente: NVD

Esta actualización se ha generado mediante el modo de respaldo automático de Ciberpro Informática porque el servicio de generación automática no estaba disponible en el momento de la publicación.

CVE-2026-120446: madong-admin-saas through 5.1.4 contains a missing authentication vulnerability in the platform tenant management API because the 'platformapi' middleware key never matches the 'pl

Actualización técnica: se ha detectado una nueva información relevante para la sección Servicios.

Qué se sabe

madong-admin-saas through 5.1.4 contains a missing authentication vulnerability in the platform tenant management API because the 'platformapi' middleware key never matches the 'platform' application. Unauthenticated remote attackers can call /platformapi/tenant/account, bind-plan and sync-data endpoints to list, create, modify, disable or delete tenants and bind subscription plans.

Qué hacer

Se recomienda revisar la información publicada por la fuente original y aplicar las actualizaciones, medidas de seguridad o recomendaciones indicadas por el fabricante o responsable del producto cuando correspondan.

Fuente: NVD

Esta actualización se ha generado mediante el modo de respaldo automático de Ciberpro Informática porque el servicio de generación automática no estaba disponible en el momento de la publicación.

En los 90, un fan de Van Halen exigió hablar con Bill Gates por un fallo informático. Microsoft tenía un truco para estos casos - Xataka

Actualización técnica: se ha detectado una nueva información relevante para la sección Servicios informáticos.

Qué se sabe

En los 90, un fan de Van Halen exigió hablar con Bill Gates por un fallo informático. Microsoft tenía un truco para estos casos    Xataka

Qué hacer

Se recomienda revisar la información publicada por la fuente original y aplicar las actualizaciones, medidas de seguridad o recomendaciones indicadas por el fabricante o responsable del producto cuando correspondan.

Fuente: Xataka

Esta actualización se ha generado mediante el modo de respaldo automático de Ciberpro Informática porque el servicio de generación automática no estaba disponible en el momento de la publicación.

Megacable impulsa la productividad de 11.000 colaboradores con Microsoft 365 Copilot - Microsoft

Actualización técnica: se ha detectado una nueva información relevante para la sección Servicios informáticos.

Qué se sabe

Megacable impulsa la productividad de 11.000 colaboradores con Microsoft 365 Copilot    Microsoft

Qué hacer

Se recomienda revisar la información publicada por la fuente original y aplicar las actualizaciones, medidas de seguridad o recomendaciones indicadas por el fabricante o responsable del producto cuando correspondan.

Fuente: Microsoft

Esta actualización se ha generado mediante el modo de respaldo automático de Ciberpro Informática porque el servicio de generación automática no estaba disponible en el momento de la publicación.

La FEMP de Castilla-La Mancha adjudica su soporte informático por casi 29.000 euros para cuatro años - infoCLM

Actualización técnica: se ha detectado una nueva información relevante para la sección Servicios informáticos.

Qué se sabe

La FEMP de Castilla-La Mancha adjudica su soporte informático por casi 29.000 euros para cuatro años    infoCLM

Qué hacer

Se recomienda revisar la información publicada por la fuente original y aplicar las actualizaciones, medidas de seguridad o recomendaciones indicadas por el fabricante o responsable del producto cuando correspondan.

Fuente: infoCLM

Esta actualización se ha generado mediante el modo de respaldo automático de Ciberpro Informática porque el servicio de generación automática no estaba disponible en el momento de la publicación.

El CCN y la ONS acreditan la región cloud de Microsoft en España para el tratamiento seguro de información clasificada - Microsoft Source

Actualización técnica: se ha detectado una nueva información relevante para la sección Servicios informáticos.

Qué se sabe

El CCN y la ONS acreditan la región cloud de Microsoft en España para el tratamiento seguro de información clasificada    Microsoft Source

Qué hacer

Se recomienda revisar la información publicada por la fuente original y aplicar las actualizaciones, medidas de seguridad o recomendaciones indicadas por el fabricante o responsable del producto cuando correspondan.

Fuente: Microsoft Source

Esta actualización se ha generado mediante el modo de respaldo automático de Ciberpro Informática porque el servicio de generación automática no estaba disponible en el momento de la publicación.