CVE-2026-45033

GitHub Copilot CLI süni intellekt əsaslı kodlaşdırma köməkçiliyini birbaşa komanda sətrinizə gətirir. 1.0.43 versiyasından əvvəl GitHub Copilot CLI-da təhlükəsizlik boşluğu aşkar edilmişdir; burada layihə kataloqunun daxilində yerləşən zərərli bare git repozitoriyası, agent git əməliyyatlarını yerinə yetirdikdə ixtiyari kodun icrasını təmin edə bilər. Hücumçu, kataloq keçidi zamanı git-in avtomatik bare repozitoriya aşkarlanmasından istifadə edərək, istifadəçinin xəbəri və ya razılığı olmadan ixtiyari əmrləri işə salmaq üçün core.fsmonitor və ya digər icra edilə bilən konfiqurasiya açarlarını təyin edə bilər. Bu boşluq ondan qaynaqlanır ki, git-in core.fsmonitor konfiqurasiya açarı (və core.hookspath, diff.external, merge.tool kimi 15-dən çox oxşar açar), git-in status, diff və ya rev-parse kimi normal əməliyyatlarının tərkibində icra edəcəyi ixtiyari shell əmrlərini təyin edə bilir. Bu boşluq 1.0.43 versiyasında aradan qaldırılmışdır.