PT-2026-23732 · Github · Github Copilot Cli
Publicado
2026-03-06
·
Atualizado
2026-03-16
·
CVE-2026-29783
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do GitHub Copilot CLI anteriores à 0.0.423
Descrição
A ferramenta de shell dentro do GitHub Copilot CLI é suscetível à execução arbitrária de código por meio de padrões de expansão de parâmetros do bash especialmente construídos. Um atacante que influencia os comandos executados pelo agente, por meio de injeção de prompt através de arquivos do repositório, respostas do servidor MCP ou instruções do usuário, pode explorar operadores de transformação de parâmetros do bash para executar comandos ocultos, contornando a avaliação de segurança destinada a classificar comandos como somente leitura. Especificamente, os padrões
${var@P}, ${var=value} / ${var:=value}, ${!var} e $(cmd) ou <(cmd) aninhados dentro de expansões ${...} são perigosos. A exploração pode resultar em exfiltração de dados, modificação de arquivos ou comprometimento do sistema.Recomendações
Atualize o GitHub Copilot CLI para a versão 0.0.423 ou posterior.
Exploit
Correção
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Github Copilot Cli