WID-SEC-2025-2782 — Microsoft GitHub Copilot für for Jetbrains: Schwachstelle ermöglicht Codeausführung

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Microsoft GitHub Copilot ausnutzen, um beliebigen Programmcode auszuführen.

Product

Microsoft GitHub Copilot ist ein KI-gestützter Programmierassistent, der Codevorschläge und Vervollständigungen direkt in der Entwicklungsumgebung bietet.

Vulnerabilities 1

High 8.4

CVE-2025-64671

GitHub Copilot for Jetbrains Remote Code Execution Vulnerability

Improper neutralization of special elements used in a command ('command injection') in Copilot allows an unauthorized attacker to execute code locally.

Microsoft GitHub Copilot Plugin for JetBrains IDEs

Dec 9, 2025

Revision history

2025-12-09 #1
Initiale Fassung

References

Microsoft Leitfaden für Sicherheitsupdates
https://msrc.microsoft.com/update-guide/