CVE-2026-64653

Orta

Təsvir

GitHub CLI (gh), GitHub-ın rəsmi komanda sətri alətidir. 2.97.0 versiyasından əvvəl bəzi HTTP sorğu URL-ləri dəyişən yol komponentlərini faiz kodlaması (percent encoding) olmadan interpolasiya edir. Bu, hücumçunun nəzarətində olan repozitoriya və ya resurs dəyərlərindəki URL yolu meta simvollarının gh-ə istifadəçinin nəzərdə tutduğundan fərqli bir API son nöqtəsinə (endpoint) və ya resursa müraciət etməsinə şərait yaradır. Bu problem 2.97.0 versiyasında düzəldilmişdir.

CiddilikOrta

CVSS5.1

İstismar ehtimalı—

MəhsulGithub.com/cli/cli/v2

Dərc6 avq 2026

İlk görülmə6 avq 2026

Zəiflik növüCWE-22Kataloq keçidi (path traversal)

Necə düzəltmək olar

Yeniləyin

github.com/cli/cli/v22.97.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
github.com/cli/cli/v2Go	v < 2.97.0	2.97.0
github.com/cli/cliGo	Aralıq göstərilməyib	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.