PT-2026-33809
CVE-2026-6662
·
تاريخ النشر
2026-04-20
·
تاريخ التحديث
2026-04-21
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ericc-ch copilot-api الأقدم من 0.7.1
الوصف
يوجد عيب في مكون «Token Endpoint» داخل الدالة
cors() في ملف src/server.ts. ويتيح التلاعب بهذه الدالة تطبيق سياسة متساهلة عبر المجالات مع مجالات غير موثوق بها، وهو ما يمكن تشغيله عن بُعد.التوصيات
تحديث ericc-ch copilot-api إلى إصدار أحدث من 0.7.0.
كحل مؤقت، قم بتقييد الوصول إلى الدالة
cors() في ملف src/server.ts لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾