CVE-2026-45033

总结

GitHub Copilot CLI 将 AI 驱动的编码辅助直接带到你的命令行中。在 1.0.43 之前，GitHub Copilot CLI 中发现了一个安全漏洞：当代理执行 git 操作时，嵌套在项目目录中的恶意裸 git 仓库可以实现任意代码执行。通过利用 git 在目录遍历期间自动发现裸仓库的特性，攻击者可以设置 `core.fsmonitor` 或其他可执行配置键，在用户不知情或未批准的情况下运行任意命令。该漏洞的产生是因为 git 的 `core.fsmonitor` 配置键（以及 15 个以上类似的键，如 `core.hookspath`、`diff.external`、`merge.tool` 等）可以指定任意 shell 命令，git 会在 `status`、`diff` 或 `rev-parse` 等正常操作中执行这些命令。此漏洞已在 1.0.43 中修复。

• cve-2026-45033-classPoC

  CVE-2026-45033 的 PoC，适用于 Claude Code，而非 Github Copilot。已在 Haiku 4.5 上验证通过。