Um ataque silencioso foi descoberto no GitHub Copilot Chat, permitindo que os atacantes sifonissem dados sensíveis de repositórios privados sem executar código malicioso. A vulnerabilidade, classificada como CVE-2025-59145, tem uma nota de CVSS de 9,6, indicando uma gravidade alta.
Detalhes Técnicos
A vulnerabilidade foi descoberta no GitHub Copilot Chat, uma ferramenta de assistência ao desenvolvedor.
Os atacantes podem sifonar dados sensíveis, como código-fonte, chaves de API e segredos de nuvem, sem executar código malicioso.
A vulnerabilidade é classificada como CVE-2025-59145 e tem uma nota de CVSS de 9,6, indicando uma gravidade alta.
O ataque é conhecido como "CamoLeak" e pode ser utilizado para exfiltrar dados sensíveis de repositórios privados do GitHub.
