Uma vulnerabilidade de alto nível no GitHub Copilot Chat permitiu que os atacantes exfiltrassem dados sensíveis, como chaves de API e código-fonte privado, sem execução de código malicioso. A vulnerabilidade, identificada como CVE-2025-59145 com uma pontuação CVSS crítica de 9,6, foi explorada por meio de uma técnica de injeção de prompt chamada "CamoLeak".
Detalhes Técnicos
Vulnerabilidade: CVE-2025-59145
CVSS Pontuação: 9,6 (crítica)
Técnica de Ataque: CamoLeak (injeção de prompt)
Impacto: Exfiltração de dados sensíveis, como chaves de API e código-fonte privado
Requisito: Nenhuma execução de código malicioso necessária
