CVE-2026-6662
Vulnérabilité élevée dans copilot-api (ericc-ch)
CVSS 7.3 · Élevée
EPSS 0.3%
ericc-ch•copilot-api•Versions : 0.4, 0.6, 0.1, 0.7.0, 0.2, 0.3, 0.5
Description
A vulnerability was found in ericc-ch copilot-api up to 0.7.0. The impacted element is the function cors of the file src/server.ts of the component Token Endpoint. Performing a manipulation results in permissive cross-domain policy with untrusted domains. It is possible to initiate the attack remotely. The exploit has been made public and could be used.
Gravité et risque d'exploitation
CVE-2026-6662 obtient un score CVSS de 7.3/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.25 %, ce qui la place devant 15.9 % des CVE référencées.
Que faire ?
- Vérifiez si copilot-api (versions 0.4, 0.6, 0.1, 0.7.0, 0.2, 0.3, 0.5) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.