CVE-2026-72924 in CLI
الملخص
بحسب VulDB • 25/08/2026
أداة GitHub CLI (gh) هي الأداة الرسمية لسطر الأوامر الخاصة بـ GitHub. تقوم الإصدارات من 2.28.0 إلى 2.97.0 بتعيين المستمع المحلي الذي تم إنشاؤه بواسطة ميزة "توجيه المنافذ" في مساحات العمل (codespace ports) للاستماع على جميع واجهات الشبكة المتاحة افتراضياً. أثناء نشاط توجيه المنافذ، يمكن لذلك أن يجعل الخدمة الموجودة داخل مساحة عمل قابلة للوصول من خلال عناوين IP المحلية غير الحلقية للمستخدم عبر مضيفين آخرين قادرين على التوجيه إلى جهاز المستخدم. لا يغير هذا السلوك مدى ظهور منفذ مساحات العمل (Codespaces port) من جانب GitHub. بل إنه يعرض الخدمة الموجهة من خلال مستمع مرتبط بنجمة عالمية (wildcard-bound listener) على الجهاز المحلي للمستخدم، حتى عندما يبقى منفذ Codespace المصدر خاصاً. تتطلب الاستغلال وجود مهاجم قريب شبكياً للوصول إلى جهاز الضحية أثناء نشاط التوجيه. تم إصلاح هذه المشكلة في الإصدار 2.98.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.