Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft GitHub Copilot ausnutzen, um beliebigen Programmcode auszuführen.
Product
Microsoft GitHub Copilot ist ein KI-gestützter Programmierassistent, der Codevorschläge und Vervollständigungen direkt in der Entwicklungsumgebung bietet.
Vulnerabilities 1
-
High 8.8
GitHub Copilot for Jetbrains Remote Code Execution Vulnerability
Improper neutralization of special elements used in a command ('command injection') in Github Copilot allows an unauthorized attacker to execute code over a network.
Revision history
-
#1
Initiale Fassung
References
-
Microsoft Leitfaden für Sicherheitsupdates
https://msrc.microsoft.com/update-guide/