Используя уязвимость типа «впрыск» во внутреннем протоколе GitHub, любой авторизованный пользователь мог выполнять произвольные команды на серверах GitHub с помощью одной команды `git push`, используя при этом лишь стандартный клиент Git.
GitHub RCE Vulnerability: CVE-2026-3854 Breakdown | Wiz Blog
A CVSS 8.7 vulnerability in GitHub Enterprise Server allows remote code execution. Read the threat brief and find vulnerable GHES instances from Wiz.www.wiz.io