GitHub EMU: Bug beim Löschen von Managed-User-Konten behoben
Zwischen Juni und Oktober 2026 wurden etwa 12.285 Enterprise Managed User Konten fehlerhaft gelöscht statt suspendiert. GitHub hat die betroffenen Konten wiederhergestellt und das Leck geschlossen.
Was ist neu
Zwischen dem 1. und 13. Juni 2026 trat bei GitHub ein Fehler bei der Verwaltung von Enterprise Managed User (EMU) Konten auf, die durch SCIM deprovisioning wurden. Laut GitHub wurden betroffene Konten fehlerhaft vollständig gelöscht, statt wie vorgesehen suspendiert und obfuskiert zu werden.
Der Fehler betraf insgesamt etwa 12.285 EMU-Konten über mehrere Enterprises hinweg. Diese gelöschten Konten erschienen daraufhin als sogenannte „Ghost User" in Issues, Pull Requests und Audit Logs – also als Geister-Einträge ohne gültige Benutzerdaten.
Laut GitHub war die Mehrheit der betroffenen Konten zum Zeitpunkt der Löschung bereits suspendiert und hart-deprovisioning, was bedeutet, dass eine Wiederherstellung nach Design nicht möglich wäre. Eine deutlich kleinere Gruppe von 76 Konten war jedoch zum Zeitpunkt der fehlerhaften Löschung noch aktiv.
Die Ursache lag laut GitHub darin, dass am 1. Juni 2026 eine Änderung aktiviert wurde, die Deprovisioning-Anfragen über einen neuen Verarbeitungspfad leitete. Dieser Pfad überprüfte nicht korrekt, ob es sich um ein Enterprise Managed User Konto handelte, wodurch die betroffenen Konten gelöscht wurden, statt den erwarteten Suspend-und-Obfuskations-Prozess durchzulaufen. GitHub deaktivierte den fehlerhaften Pfad am 13. Juni 2026.
Im Oktober 2026 hat GitHub die betroffenen Benutzereinträge wiederhergestellt. Laut der Mitteilung wurden die Konten dabei in ihren erwarteten suspendierten und obfuszierten Zustand zurückversetzt, wodurch die Rückverfolgbarkeit und Audit-Historie innerhalb der Enterprise bewahrt bleiben.
Unternehmen können überprüfen, ob sie betroffen waren, indem sie ihre Enterprise Audit Logs auf user.delete Events für EMU-Konten während des Zeitfensters vom 1. bis 13. Juni 2026 durchsuchen. Laut GitHub ist von den betroffenen Kunden keine weitere Aktion erforderlich, da die Wiederherstellung bereits abgeschlossen ist.
Für wen, ab wann, zu welchen Bedingungen
Diese Fehlerbehebung betrifft Unternehmen, die verwaltete Benutzerkonten über SCIM-Integration deprovisioning. Die Wiederherstellung der betroffenen Konten ist laut GitHub bereits im Oktober 2026 abgeschlossen, somit sind die Maßnahmen bereits wirksam.
Betroffen sind primär Unternehmen, deren Audit Logs während des Juni 2026 Fensters user.delete Events für EMU-Konten enthalten. Grundsätzlich entfaltet die Fehlerbehebung Bedeutung für alle Organisationen mit Enterprise Managed User Konten, die SCIM zur automatisierten Benutzerbereitstellung und Entfernung nutzen.
GitHub nennt keine zusätzlichen Kosten oder besonderen Lizenzanforderungen für die Wiederherstellung. Die Code-Änderungen, die das Problem verhindern, sind laut GitHub bereits implementiert. Hard-deprovisioning Konten können von diesem Fix nicht profitieren, da eine erneute Bereitstellung für diese Konten ausdrücklich durch Design nicht vorgesehen ist – das Sicherheitsmodell bleibt damit unverändert.
Einordnung für DACH
Für Unternehmen im deutschsprachigen Raum mit GitHub Enterprise Instanzen ist diese Fehlerbehebung relevant, sofern sie Managed User mit SCIM-Integration verwalten. Die Wiederherstellung betroffener Konten – statt deren Löschung – kommt Compliance- und Audit-Anforderungen im DACH-Raum entgegen, da Audit Logs und Nachverfolgbarkeit erhalten bleiben, was für regulative Anforderungen etwa im Kontext von Datenprotokollierung bedeutsam ist.
Betroffene Unternehmen können die Implementierung durch das Überprüfen ihrer Audit Logs identifizieren und benötigen keine zusätzlichen Schritte. Da die Wiederherstellung bereits in October 2026 durchgeführt wurde, fallen keine weiteren Maßnahmen für DACH-basierte IT-Teams an. Für zukünftige Deprovisioning-Vorgänge gelten die neu implementierten Code-Änderungen, sodass die korrekte Suspend-und-Obfuskations-Behandlung sichergestellt ist.
Die Meldung enthält keine Angaben zu regionalen Datenspeicherungsunterschieden oder EU-spezifischen Konfigurationen, dies bleibt an die bestehenden GitHub-Richtlinien gebunden.
Mehr zum Thema im Ressort KI-Pentesting.
Quellen
Häufige Fragen
Welche Konten waren vom EMU-Löschungsfehler betroffen?
Etwa 12.285 Enterprise Managed User Konten waren betroffen, die zwischen dem 1. und 13. Juni 2026 durch SCIM fehlerhaft gelöscht wurden. Die Mehrheit war bereits suspendiert, aber 76 Konten waren zum Zeitpunkt der Löschung noch aktiv.
Wie kann ich überprüfen, ob meine Enterprise betroffen war?
Sie können Ihre Enterprise Audit Logs durchsuchen und nach user.delete Events für Enterprise Managed User Konten während des Zeitfensters 1. bis 13. Juni 2026 suchen. Wenn solche Events vorhanden sind, war Ihre Enterprise betroffen.
Was hat GitHub zur Behebung des Problems unternommen?
GitHub hat die betroffenen Benutzereinträge im Oktober 2026 wiederhergestellt und sie in ihren erwarteten suspendierten und obfuszierten Zustand zurückversetzt. Außerdem wurden Code-Änderungen implementiert, um eine Wiederholung des Problems zu verhindern. Weitere Maßnahmen sind von Kunden nicht erforderlich.