CVE-2026-44688

Nome do Software Vulnerável e Versões Afetadas Eclipse Theia versões anteriores a 1.71.0

Descrição O agente de chat de IA processa nomes de arquivos e diretórios do espaço de trabalho como parte do contexto do prompt sem distingui-los das instruções do sistema. Isso permite a injeção indireta de prompt, na qual um invasor cria um repositório malicioso com nomes adversários que forçam o agente de IA a seguir instruções controladas pelo invasor. Quando utilizado em espaços de trabalho não confiáveis, isso pode levar a cadeias de ataque resultando na execução de comandos arbitrários via definições de tarefas ou exfiltração de dados através da renderização de imagens Markdown.

Recomendações Atualize para a versão 1.71.0 ou posterior.