CVE-2026-45033

GitHub Copilot CLI, yapay zeka destekli kodlama yardımını doğrudan komut satırınıza getirir. 1.0.43 sürümünden önce, bir proje dizini içine yerleştirilmiş kötü amaçlı bir bare git deposunun, aracı git işlemleri gerçekleştirdiğinde rastgele kod çalıştırmasına olanak tanıyan bir güvenlik açığı GitHub Copilot CLI üzerinde tespit edilmiştir. Bir saldırgan, dizin gezintisi sırasında git'in otomatik bare depo keşfini istismar ederek, kullanıcı farkındalığı veya onayı olmaksızın rastgele komutlar çalıştırmak için core.fsmonitor veya diğer yürütülebilir yapılandırma anahtarlarını ayarlayabilir. Bu güvenlik açığı, git'in core.fsmonitor yapılandırma anahtarının (ve core.hookspath, diff.external, merge.tool gibi 15'ten fazla benzer anahtarın), git'in status, diff veya rev-parse gibi normal işlemlerinin bir parçası olarak çalıştıracağı rastgele kabuk komutlarını belirleyebilmesinden kaynaklanmaktadır. Bu güvenlik açığı 1.0.43 sürümünde giderilmiştir.