PT-2026-55524
CVE-2026-10055
·
تاريخ النشر
2026-07-03
·
تاريخ التحديث
2026-07-07
الوصف من
CVSS 3.1
8.5
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Eclipse Theia الإصدارات 1.26.0 وما بعدها
الوصف
تقبل واجهة RPC الخلفية
/services/request-service عنوان URL يتحكم فيه المهاجم من أي عميل متصل بنقطة نهاية المراسلة القياسية /services. يقوم الخادم بتنفيذ طلب HTTP وإرجاع نص الاستجابة الكامل إلى المتصل. ونظرًا لعدم التحقق من صحة عنوان URL الوجهة أو إدراجه في قائمة المواقع المسموح بها، يمكن للمهاجم عن بُعد الذي لديه وصول إلى اتصال الخدمة تنفيذ طلبات HTTP من جانب الخادم إلى localhost أو مضيفات الخلفية الأخرى التي يمكن الوصول إليها. وقد يؤدي ذلك إلى كشف نقاط نهاية إدارية داخلية، وخدمات بيانات تعريف مثيلات السحابة، وموارد أخرى تقع خارج حدود شبكة المتصفح. تؤثر هذه المشكلة بشكل أساسي على عمليات النشر متعددة المستأجرين أو التي يمكن الوصول إليها علنًا.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾