PT-2026-50688

CVE-2026-22551

Publicado

2026-06-18

Atualizado

2026-06-22

Descrição por

CVSS 4.0

6.7

Média

MétricasAV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Eclipse Theia versões anteriores a 1.71.0

Description O chat de IA renderiza tags de imagem Markdown de respostas de IA, o que dispara solicitações HTTP irrestritas para URLs externas arbitrárias. Quando combinado com a injeção de prompt em um espaço de trabalho malicioso, um invasor pode forçar o agente de IA a criar URLs de imagem que codificam informações sensíveis do contexto da conversa ou do espaço de trabalho, permitindo que os dados sejam exfiltrados para servidores controlados pelo invasor.

Recommendations Atualize para a versão 1.71.0 ou posterior para habilitar a aplicação de confiança no espaço de trabalho, que desativa os recursos de IA em espaços de trabalho não confiáveis.

Explorabilidade

Exploit

Correção

Pesquisadores

Piotr Ryciak

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-201: Insertion of Sensitive Information Into Sent Data

CWE-829: Inclusion of Functionality from Untrusted Control Sphere

Identificadores relacionados

CVE-2026-22551