PT-2026-50688
CVE-2026-22551
·
تاريخ النشر
2026-06-18
·
تاريخ التحديث
2026-06-22
الوصف من
CVSS 4.0
6.7
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Eclipse Theia السابقة للإصدار 1.71.0
الوصف
يقوم برنامج الدردشة المدعوم بالذكاء الاصطناعي بعرض علامات الصور بتنسيق Markdown المستمدة من ردود الذكاء الاصطناعي، مما يؤدي إلى إرسال طلبات HTTP غير مقيدة إلى عناوين URL خارجية عشوائية. وعند اقتران ذلك بحقن الأوامر في مساحة عمل ضارة، يمكن للمهاجم إجبار وكيل الذكاء الاصطناعي على إنشاء عناوين URL للصور التي تشفر معلومات حساسة من سياق المحادثة أو مساحة العمل، مما يسمح بتسريب البيانات إلى خوادم يسيطر عليها المهاجم.
التوصيات
قم بالتحديث إلى الإصدار 1.71.0 أو أحدث لتمكين فرض الثقة على مساحة العمل، مما يؤدي إلى تعطيل ميزات الذكاء الاصطناعي في مساحات العمل غير الموثوق بها.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾