PT-2026-50691
CVE-2026-46580
·
تاريخ النشر
2026-06-18
·
تاريخ التحديث
2026-11-07
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Eclipse Theia السابقة للإصدار 1.71.0
الوصف
يتم تحميل الملفات التي تطابق النمط
.prompts/*.prompttemplate في مساحة العمل تلقائيًا، مما يسمح لها بتجاوز أو توسيع نطاق مطالبات نظام وكيل الذكاء الاصطناعي. وهذا يتيح حقن المطالبات بشكل غير مباشر، حيث يقوم المهاجم بإنشاء مستودع ضار يحتوي على ملفات قوالب المطالبات التي تستبدل تعليمات نظام الذكاء الاصطناعي بمحتوى يتحكم فيه المهاجم عند فتح مساحة العمل. وعند اقتران ذلك بميزات الدردشة الأخرى التي تعتمد على الذكاء الاصطناعي في مساحات العمل غير الموثوق بها، قد يؤدي ذلك إلى سلاسل هجمات تنتج عنها تنفيذ أوامر تعسفية عبر تعريفات المهام أو تسريب البيانات من خلال عرض صور Markdown.التوصيات
قم بالتحديث إلى الإصدار 1.71.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾