CVE-2026-6662

Name of the Vulnerable Software and Affected Versions ericc-ch copilot-api versões anteriores a 0.7.1

Description Uma falha existe no componente Token Endpoint dentro da função cors() do arquivo src/server.ts. Uma manipulação desta função permite uma política de cross-domain permissiva com domínios não confiáveis, que pode ser acionada remotamente.

Recommendations Atualize o ericc-ch copilot-api para uma versão posterior a 0.7.0. Como medida paliativa temporária, restrinja o acesso à função cors() no arquivo src/server.ts para minimizar o risco de exploração.