CyberRota
← Ana sayfaya dön

CVE-2025-66389

HIGH · CVSS 7.5 EPSS %0.85 Public Exploit

Kaynak: NVD + CISA KEV + EPSS · Yayınlanma: 2026-06-22T14:16:24.073 · Çekilme zamanı: 2026-06-30T18:29:05.598876+00:00

CyberRota Yorumu

Detaylı analiz gerekiyor.

Public Exploit Sinyali

Bu CVE için açıklama veya referanslarda public exploit / PoC / GitHub / Metasploit sinyali tespit edildi.

GitHub PoC Linkleri
github.com ↗ github.com ↗

Not: Bu bağlantılar yalnızca güvenlik araştırması ve doğrulama amacıyla listelenmiştir.

CVE
CVE-2025-66389
Severity
HIGH
CVSS
7.5
EPSS
%0.85
GitHub

Orijinal NVD Açıklaması

GitHub Copilot 1.372.0 allows filesystem access outside of a workspace folder (without user approval) via a file-handler URI parameter to fetch_webpage. Therefore, exfiltration could occur if there is indirect prompt injection.