PT-2026-41313
CVE-2026-45803
·
تاريخ النشر
2026-05-15
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 3.1
3.5
منخفضةالمقاييسAV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات gh من 1.6.0 حتى 2.91.x
الوصف
تسمح واجهة GitHub CLI بحقن تسلسلات الهروب الخاصة بالمحطة الطرفية عندما يقوم المستخدمون بعرض سجلات سير عمل GitHub Actions. تحدث هذه المشكلة لأن الأمرين ’gh run view --log‘ و'gh run view --log-failed' يقومان ببث أسطر سجل سير العمل إلى stdout أو إلى جهاز عرض الصفحات المُهيأ دون تنقية تسلسلات التحكم الخاصة بالمحطة الطرفية. يمكن للمهاجم القادر على التأثير على محتوى السجل، مثل من خلال سير عمل يتم تشغيله بواسطة طلب سحب (pull request)، تضمين تسلسلات الهروب. اعتمادًا على محاكي المحطة الطرفية الذي يستخدمه الضحية، قد تؤدي هذه التسلسلات إلى تغيير عنوان النافذة، أو التلاعب بالمحتوى المعروض على الشاشة، أو ربما تنفيذ أوامر عشوائية في بعض المحاكيات مثل screen.
التوصيات
قم بالتحديث إلى الإصدار 2.92.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾