PT-2026-50689
CVE-2026-44688
·
تاريخ النشر
2026-06-18
·
تاريخ التحديث
2026-11-07
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Eclipse Theia السابقة للإصدار 1.71.0
الوصف
يقوم وكيل الدردشة الذي يعمل بالذكاء الاصطناعي بمعالجة أسماء الملفات والمجلدات في مساحة العمل كجزء من سياق المطالبة، دون التمييز بينها وبين تعليمات النظام. وهذا يتيح إمكانية الحقن غير المباشر للمطالبات، حيث يقوم المهاجم بإنشاء مستودع ضار يحتوي على أسماء عدائية تجبر وكيل الذكاء الاصطناعي على اتباع تعليمات يتحكم فيها المهاجم. عند استخدامه في مساحات عمل غير موثوق بها، قد يؤدي ذلك إلى سلاسل هجمات تنتج عنها تنفيذ أوامر تعسفية عبر تعريفات المهام أو تسريب البيانات من خلال عرض صور Markdown.
التوصيات
التحديث إلى الإصدار 1.71.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾