PT-2026-50690
CVE-2026-44691
·
تاريخ النشر
2026-06-18
·
تاريخ التحديث
2026-11-07
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Eclipse Theia السابقة للإصدار 1.69.0
الوصف
يمكن تنفيذ تعريفات المهام المخصصة الموجودة في ملفات مساحة العمل، مثل
.theia/tasks.json و.vscode/tasks.json، دون الحاجة إلى ثقة مساحة العمل. وهذا يسمح للمهاجم بإنشاء مستودع ضار يقوم بتنفيذ أوامر عشوائية باستخدام امتيازات المستخدم عند نسخه وفتحه. في حالة استخدام ميزات الدردشة بالذكاء الاصطناعي وتكوين ملف .theia/settings.json لتعطيل تأكيد الأداة، يمكن تشغيل التنفيذ تلقائيًا عبر رسالة في الدردشة بالذكاء الاصطناعي.التوصيات
التحديث إلى الإصدار 1.69.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾