CVE-2026-59831
Açıklama
GitHub CLI (gh), GitHub'ın resmi komut satırı aracıdır. 2.10.0 ile 2.95.0 sürümleri arasında, gh codespace jupyter ile kötü amaçlı bir Codespace'e bağlanmak, komut çalıştırılmasına izin verebilir; çünkü komut, Codespace içindeki bir işlem tarafından sağlanan JupyterLab URL'sini, bunun bir loopback HTTP veya HTTPS adresi olduğunu doğrulamadan açarak, özel olarak hazırlanmış bir vscode:// veya vscode-insiders:// URL'sinin VS Code'a iletilmesine olanak tanır. Bu sorun 2.96.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cli cli | >= 2.10.0, < 2.96.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.