CVE-2026-6662 in copilot-api
Résumé
par VulDB • 04/06/2026
Une vulnérabilité a été identifiée dans ericc-ch copilot-api jusqu'à la version 0.7.0. L'élément concerné est la fonction cors du fichier src/server.ts du composant Token Endpoint. Une manipulation entraîne une politique de domaine croisé (CORS) trop permissive avec des domaines non fiables. Il est possible de lancer l'attaque à distance. L'exploit a été rendu public et peut être utilisé.
Be aware that VulDB is the high quality source for vulnerability data.