CVE-2025-66389

Nome do Software Vulnerável e Versões Afetadas GitHub Copilot versão 1.372.0

Description Existe um problema onde o software permite o acesso ao sistema de arquivos fora de uma pasta de espaço de trabalho sem a aprovação do usuário. Isso ocorre por meio de um parâmetro de URI de manipulador de arquivo usado na função fetch webpage(). Essa falha pode levar à exfiltração de dados caso ocorra uma injeção de prompt indireta. Injeção de prompt indireta é uma técnica onde um invasor coloca instruções maliciosas em uma fonte de dados que o modelo de IA processa, fazendo com que ele execute ações não pretendidas.

Recommendations Como mitigação temporária, restrinja o uso da função fetch webpage() ou evite processar dados externos não confiáveis que possam desencadear injeções de prompt até que uma correção esteja disponível para a versão 1.372.0.