NCSC-2024-0454 — Kwetsbaarheid verholpen in GitHub CLI

Summary

GitHub heeft een kwetsbaarheid verholpen in GitHub CLI (Specifiek voor versies 2.6.1 en eerder).

Details

Interpretaties
De kwetsbaarheid bevindt zich in de wijze waarop GitHub CLI SSH-verbindingdetails beheert. Dit kan kwaadwillenden in staat stellen om willekeurige code uit te voeren op het werkstation van de gebruiker wanneer er verbinding wordt gemaakt met een kwaadaardige Codespace SSH-server en specifieke commando's worden uitgevoerd.

Oplossingen
GitHub heeft updates uitgebracht om de kwetsbaarheid te verhelpen. Zie bijgevoegde referenties voor meer informatie.

Vulnerabilities 1

High 8.0

CVE-2024-52308

Connecting to a malicious Codespaces via GH CLI could allow command execution on the user's computer

The GitHub CLI version 2.6.1 and earlier are vulnerable to remote code execution through a malicious codespace SSH server when using `gh codespace ssh` or `gh codespace logs` commands. This has been patched in the cli v2.62.0. Developers connect to remote cod…

cli cli gh gh Debian Ubuntu Azure Linux Wolfi Go

Nov 14, 2024

Revision history

2024-11-19 #0
Initiele versie

References

Source - cveprojectv5
https://www.cve.org/CVERecord?id=CVE-2024-52308
Reference - github
https://github.com/advisories/GHSA-p2h2-3vg9-4p87