- Katılım
- 12 Şub 2024
- Mesajlar
- 183
Genel Bilgi
GitHub CLI'da güvenlik zafiyetleri tespit edilmiştir.
Etki
Mevcut güvenlik açıklıkları nedeniyle siber saldırganların zafiyeti kullanarak saldırılarını gerçekleştirmeleri ihtimal dâhilindedir. İlgili CVE zafiyet kodları şöyledir:
CVE-2026-64655, CVE-2026-64654, CVE-2026-64653 ve CVE-2026-64652
Çözüm
Siber Güvenlik Başkanlığı, kullanıcı ve sistem yöneticilerine zafiyetler için ilgili dokümanları incelemelerini ve gerekli güncellemeleri yapmalarını önermektedir.
Kaynaklar
https://github.com/cli/cli/commit/55dbb4dc6b7edb10b48e3d7fc5bccd32318d1b55
https://github.com/cli/cli/releases/tag/v2.97.0
https://github.com/cli/cli/security/advisories/GHSA-mm27-mwq9-fr5g
https://github.com/cli/cli/commit/2a1409fe88d416cc85fc96fb5bc473f83ed5a054
https://github.com/cli/cli/security/advisories/GHSA-3m3g-3wcr-px46
https://github.com/cli/cli/commit/0c2eea6338a2323cfff000160b9b5a56a38d2a06
https://github.com/cli/cli/security/advisories/GHSA-4fjg-2h4q-fwg3
https://github.com/cli/cli/commit/3f6a16a9f8c7fe9676aa8d8f47b399310dd231c3
https://github.com/cli/cli/security/advisories/GHSA-cg6r-mpgc-h9mm
