PT-2025-32853
CVE-2025-53773
·
تاريخ النشر
2025-08-12
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GitHub Copilot (لم يتم تحديد الإصدارات المتأثرة)
إصدارات Visual Studio 2022 السابقة للإصدار 17.14.12
الوصف
يؤدي التعطيل غير السليم للعناصر الخاصة المستخدمة في أحد الأوامر إلى حدوث ثغرة حقن الأوامر في GitHub Copilot وVisual Studio، مما يسمح لمهاجم غير مصرح له بتنفيذ التعليمات البرمجية محليًّا. ويمكن تحقيق ذلك من خلال حقن المطالبة (prompt injection)، حيث يخفي المهاجم تعليمات ضارة داخل تعليق في المستودع أو ملف README أو وصف طلب السحب (PR). وقد يتم خداع المساعد الذكي لتعديل ملف
.vscode/settings.json لتمكين وضع الموافقة التلقائية، مما يسمح للوكيل بتنفيذ أوامر bash تعسفية في المحطة الطرفية دون الحاجة إلى تأكيد بشري.التوصيات
قم بتحديث Visual Studio 2022 إلى الإصدار 17.14.12.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية في GitHub Copilot.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾