PT-2026-34586 · Ericc Ch · Copilot-Api

Yu_Bao · Publicado 2026-04-22 · Atualizado 2026-04-23 · CVE-2026-6874

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Name of the Vulnerable Software and Affected Versions ericc-ch copilot-api versões anteriores a 0.7.1

Description Um problema existe no componente Header Handler dentro do arquivo '/token'. Um invasor remoto pode manipular o argumento Host, levando a uma dependência de resolução de DNS reverso, que é o processo de consulta ao Sistema de Nomes de Domínio para obter o nome de domínio associado a um determinado endereço IP.

Recommendations Atualize o ericc-ch copilot-api para uma versão posterior a 0.7.0. Como medida paliativa temporária, restrinja o acesso ao endpoint '/token' para minimizar o risco de exploração.

Exploit

Correção

Enumeração de Fraquezas

CWE-350

Identificadores relacionados

CVE-2026-6874

GHSA-3VR4-CVMG-7FX4

Produtos afetados

Copilot-Api

Referências · 8

• 🔥 https://github.com/August829/CVEP/issues/32 · Exploit
• https://github.com/ericc-ch/copilot-api · Nota
• https://vuldb.com/submit/795212 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-6874 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-3vr4-cvmg-7fx4 · Aviso do Fabricante
• https://vuldb.com/vuln/359039/cti · Nota
• https://twitter.com/CVEnew/status/2047359922602479755 · Publicação no Twitter
• https://vuldb.com/vuln/359039 · Nota