CVE-2024-9202

Eclipse Dataspace Components, versões 0.1.3 a 0.9.0

A vulnerabilidade diz respeito ao componente Connector do Eclipse Dataspace Components, responsável por filtrar conjuntos de dados que terceiros podem visualizar em um catálogo solicitado. No entanto, existe a possibilidade de solicitar um único conjunto de dados sem a filtragem correta, o que pode permitir que terceiros visualizem conjuntos de dados aos quais não deveriam ter acesso e expor informações confidenciais. A exploração dessa vulnerabilidade requer o conhecimento do ID de um conjunto de dados restrito, mas alguns IDs podem ser adivinhados por meio de tentativas automatizadas.

Para as versões 0.1.3 a 0.9.0 do Eclipse Dataspace Components, aplique a correção imediatamente para mitigar os riscos. Como solução alternativa temporária, considere restringir o acesso à função DatasetResolverImpl até que uma correção esteja disponível. Evite usar o código afetado na função DatasetResolverImpl, especificamente as linhas 76 a 79, até que a vulnerabilidade seja resolvida.