PT-2026-72042
CVE-2026-19884
·
تاريخ النشر
2026-08-14
·
تاريخ التحديث
2026-08-15
الوصف من
CVSS 4.0
8.4
عاليةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Eclipse Theia السابقة للإصدار 1.70.0
الوصف
يؤدي فتح مجلد في التطبيقات المبنية على Theia والتي تتضمن تكاملاً مع git، مثل Theia IDE، إلى تشغيل تكامل التحكم في المصدر دون الحاجة إلى أن يثق المستخدم بالمجلد أولاً. يقوم ملحق
@theia/git وملحق VS Code المدمج git بتنفيذ أوامر مثل git status عند اكتشاف المستودع. ونظرًا لأن git يحترم التكوينات المحلية للمستودع، يمكن للمهاجم توفير ملف .git/config يحتوي على إعداد core.fsmonitor ضار أو تكوين مشابه يشبه الـ hook. وهذا يسمح بتنفيذ أوامر عشوائية بامتيازات المستخدم دون مطالبة بالتأكيد، وهو ما يمكن تحقيقه عن طريق استنساخ وفتح مستودع مقدم من المهاجم.التوصيات
تحديث Eclipse Theia إلى الإصدار 1.70.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾