CVE-2026-64654 in CLI
要約
〜によって VulDB • 2026年08月07日
GitHub CLI (gh) は GitHub の公式コマンドラインツールです。バージョン 2.97.0 より前では、複数の GitHub CLI コマンドが、ターミナルのエスケープシーケンスを無効化せずに、外部から制御可能な gist、API、プルリクエスト、リリース、codespace、スキル、またはエージェントタスクの内容を表示していました。この内容に影響を与える攻撃者は、影響を受けるコマンドを実行するユーザーのターミナルによって解釈されるエスケープシーケンスを埋め込むことができ、その影響はタイトルや画面コンテンツの見かけ上の変更から、一部のターミナルエミュレータではコマンドの実行に至るまで多岐にわたります。この問題は、gh run view --log のみを対象としていた CVE-2026-45803 と同じクラスの問題であり、他の影響を受けるコマンドパスにも及んでいます。本問題はバージョン 2.97.0 で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.