CVE-2025-66389
Yüksek
Açıklama
GitHub Copilot 1.372.0, fetch_webpage fonksiyonuna iletilen bir file-handler URI parametresi aracılığıyla, çalışma alanı klasörü dışındaki dosya sistemine erişime (kullanıcı onayı olmaksızın) izin vermektedir. Bu nedenle, dolaylı istem komutu enjeksiyonu (indirect prompt injection) durumunda veri sızıntısı meydana gelebilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Microsoft Github Copilot
Yayın22 Haz 2026
İlk görülme22 Haz 2026
Zayıflık türüCWE-552CWE-552
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft github_copilot | 1.372.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.