CVE-2026-64652

Nome do Software Vulnerável e Versões Afetadas GitHub CLI (gh) versões anteriores a 2.97.0

Description O comando gh auth status mascara incorretamente certos tipos de tokens, especificamente tokens de acesso pessoal refinados (github pat *), tokens de instalação e de acesso de usuário do GitHub App (ghs *, ghu *) e o GITHUB TOKEN do Actions. A ferramenta mascara apenas os caracteres após o último sublinhado, podendo expor partes do token em saídas de terminal ou CI. Isso ocorre quando o comando é executado sem a flag --show-token para tokens que contenham um sublinhado após o prefixo.

Recommendations Atualize para a versão 2.97.0.