CVE-2024-28120

codeium-chrome (versões afetadas não especificadas)

O problema está relacionado à falta de proteção dos dados de serviço no plugin codeium-chrome. Um invasor pode explorar essa falha para enviar solicitações arbitrárias ao servidor interno de autocompletar em nome de outro usuário. O service worker da extensão codeium-chrome não verifica o remetente ao receber uma mensagem externa, permitindo que um invasor roube a chave API do Codeium do usuário e se passe por ele no servidor de autocompletar do backend.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade. Como solução temporária, considere monitorar o uso da sua chave de API para minimizar o risco de exploração. Restrinja o acesso à chave de API do Codeium para impedir o uso não autorizado até que o problema seja resolvido.