PT-2026-2441
CVE-2025-12548
·
تاريخ النشر
2026-01-13
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 3.1
9.0
حرجةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Eclipse Che (الإصدارات المتأثرة غير محددة)
الوصف
يوجد ثغرة أمنية في Eclipse Che che-machine-exec تسمح بالتنفيذ عن بُعد لأوامر تعسفية دون مصادقة، وتسريب المعلومات السرية — بما في ذلك مفاتيح SSH ورموز التوثيق — من حاويات مساحة عمل التطوير الخاصة بالمستخدمين الآخرين. ويتم ذلك من خلال واجهة برمجة تطبيقات (API) JSON-RPC / websocket غير مصادق عليها ومعروضة على المنفذ TCP 3333. تتيح هذه الثغرة للمهاجمين الحصول على صلاحيات تنفيذ كاملة للأوامر وسرقة المعلومات السرية بين مساحات العمل.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾