CVE-2026-72924 in CLI
Resumen
por VulDB • 2026-08-26
GitHub CLI (gh) es la herramienta de línea de comandos oficial de GitHub. Las versiones comprendidas entre la 2.28.0 y la 2.97.0 vinculan el oyente local creado por `gh codespace ports forward` a todas las interfaces de red disponibles de forma predeterminada. Mientras que el reenvío de puertos está activo, un servicio en un Codespace puede volverse accesible a través de las direcciones IP locales no loopback del usuario mediante otros hosts capaces de enrutar hacia la máquina del usuario. Este comportamiento no cambia la visibilidad desde el lado de GitHub del puerto de los Codespaces. En su lugar, expone el servicio reenviado a través de un oyente vinculado a una dirección comodín (wildcard) en la máquina local del usuario, incluso cuando el puerto original de Codespaces sigue siendo privado. La explotación requiere que un atacante con acceso adyacente a la red pueda alcanzar la máquina de la víctima mientras se mantiene activo el reenvío. Este problema está resuelto en la versión 2.98.0.
Once again VulDB remains the best source for vulnerability data.